ES2760627T3 - Procedure and system to secure the data - Google Patents
Procedure and system to secure the data Download PDFInfo
- Publication number
- ES2760627T3 ES2760627T3 ES15777161T ES15777161T ES2760627T3 ES 2760627 T3 ES2760627 T3 ES 2760627T3 ES 15777161 T ES15777161 T ES 15777161T ES 15777161 T ES15777161 T ES 15777161T ES 2760627 T3 ES2760627 T3 ES 2760627T3
- Authority
- ES
- Spain
- Prior art keywords
- atom
- function
- data
- atommap
- atoms
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/606—Protecting data by securing the transmission between two devices or processes
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/602—Providing cryptographic facilities or services
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6209—Protecting access to data via a platform, e.g. using keys or access control rules to a single file or object, e.g. in a secure envelope, encrypted and accessed using a key, or with access control rules appended to the object itself
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
- G06F16/10—File systems; File servers
- G06F16/18—File system types
- G06F16/182—Distributed file systems
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2149—Restricted operating environment
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/10—Protocols in which an application is distributed across nodes in the network
- H04L67/104—Peer-to-peer [P2P] networks
- H04L67/1074—Peer-to-peer [P2P] networks for supporting data block transmission mechanisms
- H04L67/1078—Resource delivery mechanisms
- H04L67/108—Resource delivery mechanisms characterised by resources being split in blocks or fragments
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Bioethics (AREA)
- Health & Medical Sciences (AREA)
- General Health & Medical Sciences (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Signal Processing (AREA)
- Computer Networks & Wireless Communication (AREA)
- Computing Systems (AREA)
- Storage Device Security (AREA)
- Management Or Editing Of Information On Record Carriers (AREA)
- Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
Abstract
Un procedimiento para asegurar los datos de usuario (104), que comprende las etapas de: a) establecer los datos de usuario (104) como datos de entrada; b) fragmentar aleatoriamente los datos de entrada en una pluralidad de Átomos (1102), donde un Átomo (1102) se define como al menos un bit de datos, y distribuir aleatoriamente los Átomos (1102) en una AgrupaciónDeÁtomos (2802) y una ClaveDeÁtomos (304), cada una de los cuales se define como un bloque de almacenamiento de datos o memoria diferente pero relacionado con la otra; y c) registrar información sobre la fragmentación y la distribución de la etapa b) en instrucciones llamadas un MapaDeÁtomos (806); caracterizado por que: la AgrupaciónDeÁtomos (2802) y ClaveDeÁtomos (304) preexisten la distribución de la etapa b); la AgrupaciónDeÁtomos (2802) de la etapa b) se divide en un número de zonas, el número que es Z-1, con la ClaveDeÁtomos (304) que es la zona Z; y la distribución de la etapa b) comprende las etapas de: d) seleccionar aleatoriamente la zona en la que se distribuye un Átomo (1102), en el que la selección de zona se produce por separado para cada Átomo (1102); e) copiar cada Átomo (1102) en la zona seleccionada para ese Átomo (1102) en la etapa d), comenzar en un índice de zona para esa zona, que indica el bit inicial en esa zona, sobrescribir cualquier dato que exista en una ubicación donde cada Átomo (1102) se copia, donde la ubicación comienza desde el índice de zona y el número de bits sobrescritos puede ser igual al número de bits en el Átomo; y f) mover el índice de zona de cada zona en la que se ha copiado cualquier Átomo (1102) en la etapa e) a una ubicación, al bit siguiente, inmediatamente después de la ubicación donde se copia el Átomo (1102).A method for securing user data (104), comprising the steps of: a) setting user data (104) as input data; b) randomly chunking the input data into a plurality of Atoms (1102), where an Atom (1102) is defined as at least one bit of data, and randomly distributing the Atoms (1102) into a GroupingOfAtoms (2802) and a KeyOfAtoms (304), each of which is defined as a different but related memory or data storage block; and c) recording information about the fragmentation and distribution of step b) in instructions called an Atommap (806); characterized in that: the Atom Grouping (2802) and Atom Key (304) pre-exist the distribution of stage b); the GroupingOfAtoms (2802) of stage b) is divided into a number of zones, the number being Z-1, with the KeyOfAtoms (304) being zone Z; and the distribution of step b) comprises the steps of: d) randomly selecting the zone in which an Atom (1102) is distributed, in which the zone selection occurs separately for each Atom (1102); e) copy each Atom (1102) in the zone selected for that Atom (1102) in step d), start at a zone index for that zone, which indicates the initial bit in that zone, overwrite any data that exists in a location where each Atom (1102) is copied, where the location starts from the zone index and the number of overwritten bits can be equal to the number of bits in the Atom; and f) moving the zone index of each zone in which any Atom (1102) has been copied in step e) to a location, to the next bit, immediately after the location where the Atom (1102) is copied.
Description
DESCRIPCIÓNDESCRIPTION
Procedimiento y sistema para asegurar los datosProcedure and system to secure the data
I. Referencia cruzada a solicitudes relacionadasI. Cross reference to related requests
Esta solicitud reivindica el beneficio de la solicitud provisional de Estados Unidos n.° 61/977.830, presentada el 10 de abril de 2014, y de la solicitud provisional de Estados Unidos n.° 62/102.266, presentada el 27 de enero de 2015. II. AntecedentesThis application claims the benefit of United States Provisional Application No. 61 / 977,830, filed on April 10, 2014, and United States Provisional Application No. 62 / 102,266, filed on January 27, 2015. II. Background
La presente invención pertenece a la técnica de almacenar y recuperar datos de forma segura y confidencial en muchos tipos de medios de almacenamiento, incluidos los datos almacenados y recuperados mediante la Internet pública, también conocida como la "nube". Los medios de almacenamiento portátiles, como unidades USB, tarjetas SD y teléfonos celulares pueden almacenar grandes cantidades de datos, pero típicamente no tienen o tienen medios limitados para proteger los datos que contienen. El almacenamiento de datos en la nube los pone en riesgo de verse comprometidos, ya sea por intercepción durante la transmisión al proveedor de servicios en la nube o por pirateo del proveedor de servicios cuando se almacenan los datos. El cifrado de archivos típico usa HTTPS durante la transmisión y el cifrado de disco por parte del proveedor de servicios en la nube cuando se almacenan los datos; ambos ponen las claves bajo el control de los proveedores de servicios y requieren que el usuario confíe en que las claves de acceso de cifrado son seguras, no pirateadas, tomadas por empleados desleales u obligadas a entregarlas al gobierno. E incluso si las claves de cifrado se mantienen seguras, una vez que un pirata informático adquiere los archivos, los archivos están bajo el control del pirata informático. En ese punto, se pueden aplicar grandes recursos computacionales para descifrar los archivos, o los archivos se pueden conservar hasta que las tecnologías de descifrado mejoren.The present invention pertains to the technique of storing and retrieving data securely and confidentially on many types of storage media, including data stored and retrieved via the public Internet, also known as the "cloud". Portable storage media such as USB drives, SD cards, and cell phones can store large amounts of data, but typically do not have or have limited means to protect the data they contain. Data storage in the cloud puts them at risk of being compromised, either by interception during transmission to the cloud service provider or by hacking from the service provider when data is stored. Typical file encryption uses HTTPS during transmission and disk encryption by the cloud service provider when data is stored; Both put the keys under the control of service providers and require the user to trust that encryption access keys are secure, not hacked, taken by unfair employees, or forced to hand them over to the government. And even if the encryption keys are kept secure, once the files are acquired by a hacker, the files are under the hacker's control. At that point, large computational resources can be applied to decrypt files, or files can be preserved until decryption technologies improve.
Los procedimientos actuales de cifrado de clave privada y pública usan una pequeña cantidad de datos aleatorios (un vector de inicialización y una clave) junto con un algoritmo determinista para desordenar la información en datos seguros. La debilidad es el algoritmo determinista y el tamaño de la aleatoriedad para comenzar el proceso de cifrado.Current private and public key encryption procedures use a small amount of random data (an initialization vector and a key) along with a deterministic algorithm to mess up the information into secure data. Weakness is the deterministic algorithm and the size of the randomness to start the encryption process.
Los algoritmos de dispersión de información (IDA) separan los datos confidenciales para su transmisión y almacenamiento para dificultar la recomposición de los datos confidenciales. Sin embargo, los paquetes dispersos pasan por "puntos de estrangulamiento" en la red a través de los cuales se encaminan todos los paquetes y, de este modo, se pueden recopilar (por ejemplo, mediante rastreadores o mediante el proveedor de servicios de Internet). Estos paquetes dispersos tienen encabezados que pueden usarse para reensamblar los datos confidenciales. Además, los servicios de almacenamiento en la nube pueden añadir sus propios encabezados a los paquetes dispersos de datos confidenciales almacenados por los servicios, donde los encabezados también pueden usarse para recopilar y reensamblar los datos confidenciales.Information dispersion algorithms (IDAs) separate confidential data for transmission and storage to make it difficult to recompose confidential data. However, dispersed packets go through "choke points" on the network through which all packets are routed and can thus be collected (for example, by trackers or by the Internet service provider) . These sparse packages have headers that can be used to reassemble sensitive data. In addition, cloud storage services can add their own headers to sparse packets of confidential data stored by services, where headers can also be used to collect and reassemble sensitive data.
Las transformaciones de todo o nada (AONT) requieren la recopilación de todos los trozos de un secreto para descifrar el secreto. AONT depende de que un mal actor no pueda recopilar todos los trozos de un secreto (por ejemplo, todos los trozos fragmentados de datos confidenciales dispersos). Sin embargo, la transmisión de datos confidenciales protegidos por AONT en la nube requiere que los datos pasen por los mismos puntos de estrangulamiento como se ha analizado anteriormente, lo que hace probable que todos los trozos se puedan recopilar y, de este modo, descriptar o descifrar.All-or-nothing transformations (AONT) require the collection of all pieces of a secret to decipher the secret. AONT depends on a bad actor being unable to collect all chunks of a secret (for example, all fragmented chunks of scattered sensitive data). However, the transmission of confidential data protected by AONT in the cloud requires that the data pass through the same choke points as discussed above, making it likely that all chunks can be collected and thus decrypted or decipher.
A partir del documento US 2008/0060085 A1, se sabe que un archivo electrónico puede descomponerse en un número de fragmentos. Los fragmentos pueden ensamblarse aleatoriamente en un número de archivos de fragmentos, que pueden almacenarse aleatoriamente en diferentes ubicaciones en uno o más dispositivos de almacenamiento y/o en una red. Uno o más de los fragmentos y/o archivos de fragmentos pueden cifrarse o protegerse de otra manera. Se pueden generar instrucciones (por ejemplo, ubicaciones de archivos de fragmentos, instrucciones de ensamblaje de fragmentos) para restaurar el archivo electrónico a partir de los fragmentos. Las instrucciones y otra información (claves de descifrado) para restaurar el archivo electrónico pueden residir en una aplicación protegida. La aplicación protegida puede dejarse inoperativa deliberadamente hasta que la aplicación protegida se vincule dinámicamente en tiempo de ejecución con un módulo de seguridad obtenido, por ejemplo, de un servicio de seguridad. Se pueden aplicar niveles variables de protección (por ejemplo, si se usa o no una aplicación protegida) a archivos electrónicos en base a atributos de archivo. A partir del documento US 2006/0045270 A1, se sabe que utiliza un sistema y un procedimiento para aleatorizar datos de acuerdo con un mapa, que puede ser definido por el usuario, de manera que el orden secuencial en el que deben leerse los datos está determinado por el mapa. En lugar de emplear una fórmula matemática para aleatorizar los datos, los datos pueden separarse en una pluralidad de fragmentos. Luego se selecciona un mapa para determinar el orden de los fragmentos, de manera que sin el mapa, los fragmentos no pueden ensamblarse en el orden correcto.From US 2008/0060085 A1, it is known that an electronic file can be decomposed into a number of fragments. The shards can be randomly assembled into a number of shard files, which can be randomly stored in different locations on one or more storage devices and / or on a network. One or more of the fragments and / or fragment files may be encrypted or otherwise protected. Instructions (for example, fragment file locations, fragment assembly instructions) can be generated to restore the electronic file from the fragments. Instructions and other information (decryption keys) to restore the electronic file may reside in a protected application. The protected application can be deliberately left inoperative until the protected application is dynamically linked at runtime with a security module obtained, for example, from a security service. Variable levels of protection (for example, whether or not a protected application is used) can be applied to electronic files based on file attributes. From US 2006/0045270 A1, it is known that it uses a system and a procedure to randomize data according to a map, which can be defined by the user, so that the sequential order in which the data should be read is determined by the map. Instead of using a mathematical formula to randomize the data, the data can be separated into a plurality of fragments. Then a map is selected to determine the order of the fragments, so that without the map, the fragments cannot be assembled in the correct order.
Los usuarios deberían poder compartir y almacenar archivos de forma segura, incluso a través de Internet, manteniendo el control de las claves e impidiendo el acceso a sus archivos. Con objeto de limitar el riesgo de compromiso, se divulgan este procedimiento y sistema. Users should be able to share and store files securely, even over the Internet, while maintaining key control and preventing access to their files. In order to limit the risk of compromise, this procedure and system are disclosed.
III. SumarioIII. Summary
De acuerdo con un aspecto de la presente invención, un procedimiento para asegurar los datos de usuario como se define en la reivindicación 1 incluye las etapas de: a) establecer los datos de usuario como datos de entrada; b) fragmentar aleatoriamente los datos de entrada en una pluralidad de Átomos, donde un Átomo se define como al menos un bit de datos, y distribuir aleatoriamente los Átomos en una AgrupaciónDeÁtomos y una ClaveDeÁtomos, cada una de las cuales se define como un bloque de almacenamiento de datos o memoria diferente de, pero relacionada con, el otro; y c) registrar información sobre la fragmentación y la distribución de la etapa b) en instrucciones llamadas un MapaDeÁtomos; en el que: la AgrupaciónDeÁtomos y ClaveDeÁtomos preexisten la distribución de la etapa b); la AgrupaciónDeÁtomos de la etapa b) se divide en un número de zonas, el número que es Z-1, y con la ClaveDeÁtomos que es la zona Z; y la distribución de la etapa b) comprende las etapas de: d) seleccionar aleatoriamente la zona en la que se distribuye un Átomo, en el que la selección de zona se produce por separado para cada Átomo; e) copiar cada Átomo a la zona seleccionada para ese Átomo en la etapa d), empezando en un índice de zona para esa zona, sobrescribiendo cualquier dato que exista en la ubicación donde se copia cada Átomo; y f) mover el índice de zona de cada zona en la que se ha copiado cualquier Átomo en la etapa e) a una ubicación inmediatamente después de la ubicación donde se copia el Átomo. Otras características de este procedimiento se definen en las reivindicaciones del procedimiento dependiente adjuntas.In accordance with one aspect of the present invention, a method of securing user data as defined in claim 1 includes the steps of: a) setting the user data as input data; b) randomly fragment the input data into a plurality of Atoms, where one Atom is defined as at least one data bit, and randomly distribute the Atoms into an Atom Grouping and an AtomKey, each of which is defined as a block of storage of data or memory different from, but related to, the other; and c) recording information on the fragmentation and distribution of step b) in instructions called an Atommap; in which: the Atom Grouping and AtomKey pre-exist the distribution of stage b); the Atom Grouping of step b) is divided into a number of zones, the number being Z-1, and with the AtomKey which is zone Z; and the distribution of step b) comprises the steps of: d) randomly selecting the zone in which an Atom is distributed, in which the zone selection occurs separately for each Atom; e) copy each Atom to the zone selected for that Atom in step d), starting with a zone index for that zone, overwriting any data that exists in the location where each Atom is copied; and f) move the zone index of each zone in which any Atom was copied in step e) to a location immediately after the location where the Atom is copied. Other features of this procedure are defined in the appended dependent procedure claims.
De acuerdo con otro aspecto de la presente invención, un medio no transitorio legible por ordenador incluye instrucciones para hacer que un ordenador realice el procedimiento anterior.In accordance with another aspect of the present invention, a computer readable non-transient medium includes instructions for causing a computer to perform the above procedure.
De acuerdo con otro aspecto más de la presente invención, un sistema para asegurar los datos de usuario incluye un primer ordenador y un segundo ordenador en comunicación con el primer ordenador; en el que el primer ordenador está programado para ejecutar algunas etapas del procedimiento anterior y comunicar la AgrupaciónDeÁtomos, la ClaveDeÁtomos y el MapaDeÁtomos final al segundo ordenador; y en el que el segundo ordenador está programado para ejecutar las otras etapas del procedimiento anterior.In accordance with yet another aspect of the present invention, a system for securing user data includes a first computer and a second computer in communication with the first computer; in which the first computer is programmed to execute some steps of the previous procedure and communicate the Atom Grouping, the AtomKey and the final Atommap to the second computer; and in which the second computer is programmed to execute the other steps of the previous procedure.
Aún otros beneficios y ventajas de la invención serán evidentes para los expertos en la técnica a los que pertenece tras una lectura y comprensión de la siguiente memoria descriptiva detallada.Still other benefits and advantages of the invention will become apparent to those skilled in the art to which it pertains upon reading and understanding the following detailed specification.
IV. Breve descripción de los dibujosIV. Brief description of the drawings
La invención puede tomar forma física en ciertas partes y disposición de partes, modos de realización de las cuales se describirán en detalle en esta memoria descriptiva y se ilustrarán en los dibujos adjuntos que forman parte de la misma y en la que:The invention may take physical form in certain parts and arrangement of parts, embodiments of which will be described in detail in this specification and will be illustrated in the accompanying drawings that form part thereof and in which:
La FIGURA 1 es un diagrama de un modo de realización del sistema.FIGURE 1 is a diagram of an embodiment of the system.
La FIGURA 2 es una descripción general esquemática principal de un proceso de acuerdo con un modo de realización.FIGURE 2 is a main schematic overview of a process according to an embodiment.
La FIGURA 3 es una descripción general esquemática del proceso de atomización de acuerdo con un modo de realización.FIGURE 3 is a schematic overview of the spraying process according to one embodiment.
La FIGURA 4 es una descripción general esquemática del proceso de manejo de la ClaveDeÁtomos de acuerdo con un modo de realización.FIGURE 4 is a schematic general description of the AtomCode management process according to one embodiment.
La FIGURA 5 es una descripción general esquemática del proceso de desatomización de acuerdo con un modo de realización.FIGURE 5 is a schematic overview of the deatomization process according to one embodiment.
La FIGURA 6 muestra una leyenda para las FIGURAS 3-26.FIGURE 6 shows a legend for FIGURES 3-26.
La FIGURA 7 es un esquema de la función Autorizar Atomizar de acuerdo con un modo de realización.FIGURE 7 is a diagram of the Authorize Atomize function according to an embodiment.
La FIGURA 8 es un esquema de la función Atomizar de acuerdo con un modo de realización.FIGURE 8 is a schematic of the Atomize function according to an embodiment.
La FIGURA 9 es un esquema de la función AtomizarDatos de acuerdo con un modo de realización.FIGURE 9 is a schematic of the AtomizeData function according to one embodiment.
La FIGURA 10 es un esquema de la función DivisorÁtomo de acuerdo con un modo de realización.FIGURE 10 is a schematic of the Atom Splitter function according to one embodiment.
La FIGURA 11 es un esquema de la función Construir Átomos de acuerdo con un modo de realización.FIGURE 11 is a schematic of the Build Atoms function according to one embodiment.
La FIGURA 12 es un esquema de la función Gestor CargaDeÁtomo de acuerdo con un modo de realización. La FIGURA 13 es un esquema de la función Producir ClaveDeÁtomos de acuerdo con un modo de realización. La FIGURA 14 es un esquema de función Exportar ClaveDeÁtomos de acuerdo con un modo de realización. La FIGURA 15 es un esquema de la función Importar ClaveDeÁtomos de acuerdo con un modo de realización. FIGURE 12 is a diagram of the Atom Charge Manager function according to an embodiment. FIGURE 13 is a schematic of the Produce AtomKey function according to one embodiment. FIGURE 14 is a schematic diagram of Export AtomKey according to one embodiment. FIGURE 15 is a diagram of the Import AtomKey function according to an embodiment.
La FIGURA 16 es un esquema de la función Revertir MapaDeUnMapaDeÁtomos de acuerdo con un modo de realización.FIGURE 16 is a schematic of the Revert AtomMap Map function according to one embodiment.
La FIGURA 17 es un esquema de la función Autorizar Reensamblar de acuerdo con un modo de realización.FIGURE 17 is a schematic of the Authorize Reassemble function according to one embodiment.
La FIGURA 18 es un esquema de la función Reensamblar de acuerdo con un modo de realización.FIGURE 18 is a schematic of the Reassemble function according to one embodiment.
La FIGURA 19 es un esquema de la función ReensamblarDatos de acuerdo con un modo de realización.FIGURE 19 is a schematic of the ReassembleData function according to one embodiment.
La FIGURA 20 es un esquema de la función Reconstruir de acuerdo con un modo de realización.FIGURE 20 is a schematic of the Rebuild function according to one embodiment.
La FIGURA 21 es un esquema de la función Gestor DescargaDeÁtomo de acuerdo con un modo de realización. La FIGURA 22a es un esquema de la función Transportar ClaveDeÁtomos de acuerdo con un modo de realización. La FIGURA 22b es un esquema de la función Almacenamiento ClaveDeÁtomos de acuerdo con un modo de realización.FIGURE 21 is a diagram of the Atom Download Manager function according to an embodiment. FIGURE 22a is a schematic of the Attribute Key Transport function according to one embodiment. FIGURE 22b is a schematic of the AtomKey Storage function according to one embodiment.
La FIGURA 23 es un esquema de la función Gestor CargaDeÁtomo de acuerdo con otro modo de realización. La FIGURA 24 es un esquema de la función Gestor DescargaDeÁtomo de acuerdo con otro modo de realización. La FIGURA 25 es una descripción general esquemática de un proceso de acuerdo con otro modo de realización. La FIGURA 26 es una descripción general esquemática de un proceso de acuerdo con otro modo de realización más.FIGURE 23 is a diagram of the Atom Charge Manager function according to another embodiment. FIGURE 24 is a diagram of the Atom Download Manager function according to another embodiment. FIGURE 25 is a schematic overview of a process according to another embodiment. FIGURE 26 is a schematic overview of a process according to yet another embodiment.
La FIGURA 27 es una descripción general esquemática principal de un proceso de acuerdo con otro modo de realización.FIGURE 27 is a main schematic overview of a process according to another embodiment.
La FIGURA 28 es una descripción general esquemática del proceso de atomización de acuerdo con otro modo de realización.FIGURE 28 is a schematic overview of the spraying process according to another embodiment.
La FIGURA 29 es un esquema de la función AtomizarDatos de acuerdo con un modo de realización.FIGURE 29 is a schematic of the AtomizeData function according to one embodiment.
La FIGURA 30 es un esquema de la función VectorizaciónAtómica de acuerdo con un modo de realización.FIGURE 30 is a schematic of the Atomic Vectorization function according to an embodiment.
La FIGURA 31 es un esquema de la función Seleccionar Átomos de acuerdo con un modo de realizaciónFIGURE 31 is a diagram of the Select Atoms function according to an embodiment
La FIGURA 32 es un diagrama que muestra un Selector y un SelectorDeTabla de acuerdo con un modo de realización.FIGURE 32 is a diagram showing a Selector and a TableSelector according to one embodiment.
La FIGURA 33 es un esquema del proceso de transporte/almacenamiento de acuerdo con un modo de realización. La FIGURA 34 es un esquema del proceso de transporte/almacenamiento de acuerdo con otro modo de realización. La FIGURA 35 es un esquema del proceso de transporte/almacenamiento de acuerdo con otro modo de realización. La FIGURA 36 es un esquema del proceso de transporte/almacenamiento de acuerdo con otro modo de realización. La FIGURA 37 es un esquema del proceso de transporte/almacenamiento de acuerdo con otro modo de realización. La FIGURA 38 es un diagrama del proceso de atomización de acuerdo con un modo de realización.FIGURE 33 is a diagram of the transport / storage process according to an embodiment. FIGURE 34 is a diagram of the transport / storage process according to another embodiment. FIGURE 35 is a schematic of the transport / storage process according to another embodiment. FIGURE 36 is a schematic of the transport / storage process according to another embodiment. FIGURE 37 is a schematic of the transport / storage process according to another embodiment. FIGURE 38 is a diagram of the spraying process according to one embodiment.
La FIGURA 39 es un diagrama de dos dispositivos que comparten datos atomizados de acuerdo con un modo de realización.FIGURE 39 is a diagram of two devices sharing atomized data according to one embodiment.
La FIGURA 40 es un diagrama de un dispositivo que obtiene una LibretaDeÁtomos de acuerdo con un modo de realización.FIGURE 40 is a diagram of a device that obtains an Atomic Book according to an embodiment.
V. GlosarioV. Glossary
En esta memoria descriptiva, los términos que se definen a continuación tienen los significados respectivos siguientes:In this specification, the terms defined below have the following respective meanings:
Átomo: al menos un bit de datos.Atom: At least one data bit.
Atomizar: fragmentar y aleatorizar los datos.Atomize: fragment and randomize the data.
ClaveDeÁtomos - un bloque de almacenamiento de datos o memoria diferente de, pero relacionado con, la AgrupaciónDeÁtomos. AtomKey - a memory or data storage block different from, but related to, the Atom Grouping.
MapaDeÁtomos - instrucciones sobre la atomización de datos; se usa para desatomizar datos atomizados.AtomMap - instructions on data atomization; It is used to de-atomize atomized data.
AgrupaciónDeÁtomos - un bloque de almacenamiento de datos o memoria diferente de, pero relacionado con, la ClaveDeÁtomos.AtomGrouping - a memory or data storage block different from, but related to, the AtomKey.
Desatomizar - para desaleatorizar y reensamblar datos atomizados.De-atomize - to descramble and reassemble atomized data.
VI. Descripción detalladaSAW. Detailed description
Con referencia ahora a los dibujos en los que las presentaciones tienen el propósito de ilustrar modos de realización de la invención solamente y no el propósito de limitar los mismos, y en los que se entiende que los números de referencia similares se refieren a componentes similares, la FIGURA 1 muestra un diagrama de un modo de realización del sistema 100. El sistema 100 puede incluir un primer ordenador 102, que puede ser el ordenador del usuario que desea compartir archivos de datos 104 (o datos de usuario 104) con otra persona. El usuario también puede desear simplemente asegurar y almacenar los datos de usuario 104. El primer ordenador 102 puede incluir, pero no se limita a, un ordenador personal, un ordenador de mesa, un ordenador portátil, un teléfono móvil, un dispositivo móvil, un asistente personal digital y una tableta electrónica. Un ordenador puede incluir un procesador (incluida una CPU) y memoria. Un ordenador puede incluir al menos un dispositivo de entrada (que incluye un teclado, un teclado, una alfombrilla táctil, una pantalla táctil, un ratón, una palanca de mando y una bola de seguimiento) y al menos un dispositivo de salida (que incluye una pantalla y una impresora). Un ordenador puede incluir una interfaz de comunicación que le permita comunicarse con otros dispositivos, ordenadores o la nube 108. Un ordenador puede incluir un dispositivo de almacenamiento y puede incluir un puerto de conexión para la conexión de dispositivos de almacenamiento externo.Referring now to the drawings in which the presentations are for the purpose of illustrating embodiments of the invention only and not for the purpose of limiting the same, and in which similar reference numerals are understood to refer to similar components, FIGURE 1 shows a diagram of an embodiment of system 100. System 100 may include a first computer 102, which may be the computer of the user who wishes to share data files 104 (or user data 104) with another person. The user may also simply wish to secure and store user data 104. The first computer 102 may include, but is not limited to, a personal computer, a desktop computer, a laptop, a mobile phone, a mobile device, a personal digital assistant and an electronic tablet. A computer can include a processor (including a CPU) and memory. A computer can include at least one input device (including a keyboard, keyboard, touch pad, touchscreen, mouse, joystick, and trackball) and at least one output device (including a screen and a printer). A computer can include a communication interface that allows it to communicate with other devices, computers, or the cloud 108. A computer can include a storage device and can include a connection port for connecting external storage devices.
El primer ordenador 102 puede incluir una aplicación de software 106 para "atomizar" los archivos de datos 104, como se describirá más adelante. La aplicación 106 puede ser, en modos de realización alternativos, una aplicación nativa o puede ser un navegador de Internet que ejecuta una aplicación basada en Internet (o basada en la nube). El usuario puede usar la aplicación 106 para seleccionar los archivos de datos 104 a atomizar. Durante la atomización, la aplicación 106 puede cifrar los archivos de datos 104 (que pueden ser cifrado AES256 con claves aleatorias largas), separar aleatoriamente los archivos cifrados a nivel de bit en segmentos disociados (llamados "Átomos" 1102) de bits (donde a los Átomos 1102 se les puede dar nombres o identificaciones aleatorias largas), generar átomos (llamados "Átomos paja" o Átomos falsos que no se pueden distinguir de los Átomos 1102 reales) de datos aleatorios que no forman parte de los archivos de datos 104 y transmitir todos los Átomos 1102 (incluidos los Átomos paja) a la nube 108 en orden aleatorio para su almacenamiento en dispositivos, sitios o zonas de almacenamiento seleccionados al azar 110. La nube 108 puede albergar numerosos Átomos 1102 de diversos usuarios sin información sobre cómo reensamblarlos y descifrarlos 1102. La transmisión a y recepción desde la nube 108 puede realizarse a través de una conexión segura, como HTTPS.The first computer 102 may include a software application 106 to "atomize" the data files 104, as will be described later. Application 106 may, in alternative embodiments, be a native application, or it may be an Internet browser running an Internet-based (or cloud-based) application. The user can use the application 106 to select the data files 104 to be atomized. During atomization, application 106 can encrypt data files 104 (which can be AES256 encrypted with long random keys), randomly separating the bit-level encrypted files into decoupled segments (called "Atoms" 1102) of bits (where a Atoms 1102 can be given names or long random identifications), generate atoms (called "straw Atoms" or false Atoms that cannot be distinguished from actual Atoms 1102) from random data that is not part of the data files 104 and transmit all 1102 Atoms (including Straw Atoms) to cloud 108 in random order for storage in randomly selected storage devices, sites, or zones 110. Cloud 108 can host numerous 1102 Atoms from various users without information on how to reassemble them and decrypt them 1102. Transmission to and reception from cloud 108 can be done through a secure connection, such as HTTPS.
La aplicación 106 puede crear una clave (llamada "ClaveDeÁtomos" 304) sobre cómo encontrar los Átomos 1102, reintegrarlos 1102, descifrar los datos y restaurar los archivos de datos 104. En un modo de realización, el sistema 100 también puede requerir una frase de paso junto con la clave para atomizar y desatomizar los archivos de datos 104. El usuario puede crear una frase de paso e introducirla en la aplicación 106 durante la atomización. La frase de paso puede ser una clave privada PKI donde la ClaveDeÁtomos 304 se puede cifrar con una clave pública PKI en un modo de realización.Application 106 can create a key (called "AtomKey" 304) on how to find Atoms 1102, reintegrate them 1102, decrypt the data, and restore the data files 104. In one embodiment, system 100 may also require a passphrase. pass along with the key to atomize and de-atomize the data files 104. The user can create a passphrase and enter it in the application 106 during the atomization. The passphrase can be a PKI private key where AtomKey 304 can be encrypted with a PKI public key in one embodiment.
En un modo de realización, el usuario puede escanear o tomar una fotografía de la ClaveDeÁtomos 304 desde la pantalla del primer ordenador 102 usando un primer teléfono móvil 112. Después de capturar la ClaveDeÁtomos 304 en el primer teléfono móvil 112, el usuario puede enviar la fotografía de la ClaveDeÁtomos 304 a un segundo teléfono móvil 114 propiedad del destinatario de los archivos de datos 104. La transmisión de la ClaveDeÁtomos 304 se puede realizar enviando un mensaje de texto, que incluye un mensaje de texto multimedia, MMS o SMS. En otro modo de realización, el usuario puede imprimir la ClaveDeÁtomos 304 y enviarla por correo o entregarla físicamente al destinatario. En otro modo de realización, cualquiera del primer teléfono móvil 112 y el segundo teléfono móvil 114 puede ser una tableta electrónica, un ordenador, un asistente personal digital (PDA), un reproductor multimedia u otro dispositivo móvil. En un modo de realización, el usuario también puede transferir la frase de paso al destinatario, que puede incluir, pero no se limita a, llamar y decirle al destinatario cuál es la frase de paso, enviar físicamente la frase de paso al destinatario, transferir electrónicamente la frase de paso al destinatario (por ejemplo, guardando la frase de paso en una unidad USB, CD o tarjeta de memoria, o enviando un mensaje de texto con la frase de paso), o visitando personalmente y diciéndole al destinatario cuál es la frase de paso. Un proceso fuera de banda para enviar la ClaveDeÁtomos 304 y la frase de paso puede mejorar la seguridad.In one embodiment, the user can scan or take a photo of AtomKey 304 from the screen of the first computer 102 using a first mobile phone 112. After capturing AtomKey 304 on the first mobile phone 112, the user can send the photograph of AtomsKey 304 to a second mobile phone 114 owned by the recipient of data files 104. Transmission of AtomsKey 304 can be accomplished by sending a text message, which includes a multimedia text message, MMS, or SMS. In another embodiment, the user can print the AtomsKey 304 and send it by mail or physically deliver it to the recipient. In another embodiment, any of the first mobile phone 112 and the second mobile phone 114 may be an electronic tablet, a computer, a personal digital assistant (PDA), a media player, or other mobile device. In one embodiment, the user may also transfer the passphrase to the recipient, which may include, but is not limited to, calling and telling the recipient what the passphrase is, physically sending the passphrase to the recipient, transferring electronically the passphrase to the recipient (for example, by saving the passphrase on a USB drive, CD, or memory card, or by sending a text message with the passphrase), or by personally visiting and telling the recipient what the pass phrase. An out-of-band process for sending AtomKey 304 and the passphrase can improve security.
Al menos uno de entre el primer teléfono móvil 112 y el segundo teléfono móvil 114 puede incluir una aplicación de software que está diseñada para capturar la ClaveDeÁtomos 304, transmitirla a un destinatario y recibirla del usuario o emisor.At least one of the first mobile phone 112 and the second mobile phone 114 may include a software application that is designed to capture AtomKey 304, transmit it to a recipient, and receive it from the user or sender.
El destinatario puede usar un segundo ordenador 116 para ejecutar también la aplicación de software 106 y recuperar los archivos de datos atomizados 104. En un modo de realización, la aplicación 106 para atomizar los archivos de datos 104 y la aplicación 106 para desatomizar los archivos de datos 104 son iguales; la aplicación 106 incluye funcionalidad para hacer ambas cosas. En otro modo de realización, se pueden usar diferentes aplicaciones, una para atomizar archivos de datos 104 y otra para desatomizar archivos de datos 104.The recipient may use a second computer 116 to also run the software application 106 and retrieve the atomized data files 104. In one embodiment, the application 106 to atomize the data files 104 and the application 106 to de-atomize the data files data 104 is the same; application 106 includes functionality to do both. In another embodiment, different applications can be used, one to atomize data files 104 and the other to de-atomize data files 104.
El destinatario puede transferir la ClaveDeÁtomos 304 recibida (por ejemplo, desde el segundo teléfono móvil 114; desde una unidad USB, tarjeta de memoria o CD; o como sea que se reciba) al segundo ordenador 116 en la aplicación 106. En un modo de realización, el destinatario puede usar una cámara del segundo ordenador 116 para capturar una fotografía de la ClaveDeÁtomos 304 desde el segundo teléfono móvil 114. En un modo de realización, el destinatario también introduce la frase de paso recibida en la aplicación 106.The recipient can transfer the received AtomKey 304 (for example, from the second mobile phone 114; from a USB drive, memory card or CD; or whatever is received) to the second computer 116 in the application 106. In a In this embodiment, the recipient may use a camera on the second computer 116 to capture a photograph of AtomCode 304 from the second mobile phone 114. In one embodiment, the recipient also enters the passphrase received in application 106.
La aplicación 106 puede desatomizar los archivos de datos 104 usando la ClaveDeÁtomos 304 para reunir los Átomos 1102 (incluidos los Átomos paja 1102) de la nube 108 en orden aleatorio, descartar los Átomos paja 1102, reensamblar los Átomos 1102 en archivos cifrados y descifrar los archivos cifrados en los archivos de datos 104 que el usuario pretendía compartir con el destinatario. El destinatario puede usar los archivos de acuerdo con lo previsto. La FIGURA 2 muestra una descripción general esquemática principal de un proceso 200 de acuerdo con un modo de realización. Este proceso puede incluir un proceso de atomización 202, un proceso de manejo de ClaveDeÁtomos 204 y un proceso de desatomización 206, cada uno de los cuales se analiza a continuación. El proceso de atomización 202 puede realizarse en un primer ordenador 102. El proceso de desatomización 206 puede realizarse en un segundo ordenador 116.Application 106 can desatomize data files 104 using AtomKey 304 to collect Atoms 1102 (including Straw Atoms 1102) from cloud 108 in random order, discard Straw Atoms 1102, reassemble Atoms 1102 into encrypted files, and decrypt the files encrypted in data files 104 that the user intended to share with the recipient. The recipient may use the files as intended. FIGURE 2 shows a main schematic overview of a process 200 according to one embodiment. This process may include an atomization process 202, an AtomCode handling process 204, and a deatomization process 206, each of which is discussed below. Atomization process 202 can be performed on a first computer 102. Deatomization process 206 can be performed on a second computer 116.
La FIGURA 3 muestra una descripción general esquemática del proceso de atomización 202 de acuerdo con un modo de realización. Una leyenda para los objetos que se muestran en las FIGURAS 3-26 se muestra en la FIGURA 6. Este proceso 202 puede incluir una función Autorizar Atomizar 300, que puede verificar con los servicios web antes de permitir la atomización y antes de proporcionar la información necesaria para atomizar los archivos de datos de usuario o los datos de usuario 104. Este 300 se analiza más adelante con respecto a la FIGURA 7. Las entradas a la función Autorizar Atomizar 300 pueden incluir los datos de usuario 104 y la información de usuario 302. Esta información de usuario 302 puede ser información que identifica de forma única al usuario con el sistema 100 y puede incluir un nombre, una dirección de correo electrónico, una identificación biométrica, una contraseña o cualquier otro medio de identificación o combinación de los mismos. La información de usuario 302 puede permitir que el sistema 100 le cobre al usuario por usar el sistema 100, realizar el seguimiento de las ClavesDeÁtomos 304 para su almacenamiento y reensamblaje, y matar ClavesDeÁtomos 304 para impedir su reensamblaje. La función Autorizar Atomizar 300 puede generar información de autorización 306, que puede ser información usada para prepararse para atomizar los datos de usuario 104. La información de autorización 306 puede incluir IDClaveDeÁtomos, IDÁtomo y AgrupaciónDeAlmacenamiento, y también cualquier instrucción para eliminar Átomos 1102 almacenados en el caso de una respuesta de la función Autorizar Reensamblar 502. En un modo de realización, la información de autorización 306 puede no ser secreta.FIGURE 3 shows a schematic overview of the spraying process 202 according to one embodiment. A legend for the objects shown in FIGURES 3-26 is shown in FIGURE 6. This process 202 may include an Authorize Atomize 300 function, which it can verify with web services before allowing atomization and before providing the information required to atomize user data files or user data 104. This 300 is discussed further below with respect to FIGURE 7. Entries to the Authorize Atomize 300 function may include user data 104 and user information 302 This user information 302 may be information that uniquely identifies the user with system 100 and may include a name, an email address, a biometric identification, a password, or any other means of identification or combination thereof. User information 302 may allow system 100 to charge the user for using system 100, track AtomKey 304 for storage and reassembly, and kill AtomKey 304 to prevent reassembly. The Authorize Atomize 300 function can generate authorization information 306, which can be information used to prepare to atomize user data 104. The authorization information 306 can include AtomKeyID, AtomID, and Storage Pool, and also any instructions to delete Atoms 1102 stored in the case of a response from the Authorize Reassemble 502 function. In one embodiment, the authorization information 306 may not be secret.
El proceso de atomización 202 puede incluir después una función Atomizar 308, que se describe más adelante con respecto a la FIGURA 8. Esta función 308 puede tomar datos de usuario 104, atomizarlos y devolver un MapaDeUnMapaDeÁtomos 310, que es un MapaDeÁtomos 806 que contiene información sobre un MapaDeÁtomos 806 atomizado. El MapaDeUnMapaDeÁtomos 310 puede ser el mapa de información completo y utilizable para reensamblar los datos de usuario 104.Atomization process 202 may then include an Atomize function 308, which is described later with respect to FIGURE 8. This function 308 may take user data 104, atomize it, and return an AtomMap Map 310, which is an Atom Map 806 containing information on an atomized Map of Atoms 806. AtomMapMap 310 may be the complete information map usable for reassembling user data 104.
El proceso de atomización 202 puede incluir después una función Producir ClaveDeÁtomos 312, que se describe más adelante con respecto a la FIGURA 13. Esta función 312 puede convertir un MapaDeUnMapaDeÁtomos 310 en una ClaveDeÁtomos 304, que puede ser un conjunto de bytes pequeño, conciso y bloqueado/cifrado que puede codificarse en formas fácilmente almacenadas y transmitidas que pueden usarse para invertir el proceso de atomización y reensamblar los datos de usuario 104 de dispositivos de almacenamiento de red o medios 110. La función Producir ClaveDeÁtomos 312 puede recibir como entrada un Bloqueo de Clave 314, que puede ser una clave privada o una clave pública. La función 312 también puede recibir como Información de Clave 316 de entrada, que puede ser información (que puede ser pública o no secreta) que puede estar incluida como parte de la ClaveDeÁtomos 304 exportada y mejorada; esta Información de Clave 316 puede incluir comentarios, notas, logotipos, información de marca e información de dirección (incluidos los campos "De" y "Para").Atomization process 202 can then include a Produce AtomKey 312 function, which is described later with respect to FIGURE 13. This function 312 can convert an Atommap Map 310 to an AtomKey 304, which can be a small, concise byteset and locked / encrypted that can be encoded into easily stored and transmitted forms that can be used to reverse the atomization process and reassemble user data 104 from network storage devices or media 110. The Produce AtomKey 312 function can receive as input a Key 314, which can be a private key or a public key. Function 312 can also receive as input Key Information 316, which can be information (which can be public or not secret) that can be included as part of the exported and improved Atoms Key 304; this 316 Key Information may include comments, notes, logos, brand information and address information (including the "From" and "To" fields).
El proceso de atomización 202 puede incluir después una función Exportar ClaveDeÁtomos 318, que se describe más adelante con respecto a la FIGURA 14. Esta función 318 puede codificar la ClaveDeÁtomos 304 en una forma utilizable para su transmisión, almacenamiento o transporte.Atomization process 202 may then include an Atom Key Export function 318, which is described below with respect to FIGURE 14. This function 318 may encode Atom Key 304 in a form usable for transmission, storage, or transport.
La FIGURA 4 muestra una descripción general esquemática del proceso de manejo de ClaveDeÁtomos 204 de acuerdo con un modo de realización. El proceso de atomización 202 puede producir una ClaveDeÁtomos 304 que puede usarse para reensamblar los datos de usuario 104. El usuario puede transportar esta ClaveDeÁtomos 304 a un destinatario para compartir los datos de usuario 104, o el usuario puede almacenar la ClaveDeÁtomos 304 para permitir su reensamblaje futuro. Este proceso de manejo de ClaveDeÁtomos 204 puede realizarse en los dispositivos de origen o de destino (por ejemplo, el primer teléfono móvil 112 y el segundo teléfono móvil 114). El proceso de atomización 202 y la creación de la ClaveDeÁtomos 304 pueden producirse en el primer ordenador 102, la ClaveDeÁtomos 304 puede ser segura porque nunca ha entrado en la nube 108, y el control de cuándo y cómo transportar la ClaveDeÁtomos 304 puede estar solo con el usuario. FIGURE 4 shows a schematic overview of the AtomKey 204 handling process according to one embodiment. Atomization process 202 can produce AtomKey 304 that can be used to reassemble user data 104. The user can transport this AtomKey 304 to a recipient to share user data 104, or the user can store AtomKey 304 to allow its future reassembly. This AtomKey 204 handling process can be performed on the source or destination devices (eg, the first mobile phone 112 and the second mobile phone 114). Atomization process 202 and creation of AtomKey 304 can occur on the first computer 102, AtomKey 304 can be secure because it has never entered cloud 108, and control of when and how to transport AtomKey 304 can be only with the user.
Este proceso de manejo de ClaveDeÁtomos 204 puede incluir una función Importar ClaveDeÁtomos 400, que se describe más adelante con respecto a la FIGURA 15. Esta función 400 puede recopilar y decodificar una ClaveDeÁtomos Renderizada 1404 mejorada y codificada, que se ha exportado en una forma utilizable para su transmisión, almacenamiento o transporte a la ClaveDeÁtomos 304 sencilla.This AtomKey 204 handling process may include an Import Atomkey 400 function, which is described later with respect to FIGURE 15. This function 400 can collect and decode an enhanced and encoded Rendered AtomKey 1404, which has been exported in a usable form for transmission, storage or transport to the simple Atom Key 304.
El proceso de manejo de ClaveDeÁtomos 204 puede incluir después una función Transportar/Almacenar ClaveDeÁtomos 402, que puede ser dos funciones separadas (Transportar ClaveDeÁtomos 2208 y Almacenar ClaveDeÁtomos 2210) que se describen más adelante con respecto a las FIGURAS 22a-b. La atomización de los datos de usuario 104 puede dar como resultado una ClaveDeÁtomos 304 altamente comprimida, cifrada y fácilmente compartida o almacenada. Gracias al pequeño tamaño y la seguridad intrínseca de la ClaveDeÁtomos 304, puede transportarse de manera fácil y eficaz en una amplia variedad de protocolos y medios de transmisión. Estos protocolos y medios de transmisión pueden proporcionar niveles adicionales de seguridad, ya que utilizan el transporte fuera de banda (mecanismo de transporte diferente al de los datos atomizados). Estos protocolos y medios pueden estar casi fuera de banda, como las tecnologías SMS o MMS, o más como fax u otros medios de modulación de audio, o incluso mensajeros o el Servicio Postal de los EE. UU. que entrega una ClaveDeÁtomos 304 física que se ha impreso. El almacenamiento de ClavesDeÁtomos 304 es eficaz (debido a un tamaño muy pequeño) y seguro puesto que las ClavesDeÁtomos 304 están cifradas y los datos de usuario reales 104 han sido atomizados. La ClaveDeÁtomos 304 y el Bloqueo de Clave 314 necesarios para desbloquear la ClaveDeÁtomos 304 pueden transmitirse cada uno en una banda diferente entre sí y fuera de banda con los datos almacenados para mejorar la seguridad.The AtomCode handling process 204 may then include a Transport / Store AtomCode 402, which may be two separate functions (Transport AtomCode 2208 and Store AtomCode 2210) described below with respect to FIGURES 22a-b. Atomization of user data 104 can result in a highly compressed, encrypted, and easily shared or stored Atom Key 304. Thanks to the small size and intrinsic security of the AtomKey 304, it can be easily and efficiently transported in a wide variety of protocols and transmission media. These protocols and transmission media can provide additional levels of security, as they use out-of-band transport (a different transport mechanism than atomized data). These protocols and media may be almost out of band, like SMS or MMS technologies, or more like fax or other audio modulation media, or even messengers or the US Postal Service. USA which delivers a physical 304 AtomKey that has been printed. AtomKey 304 storage is efficient (due to very small size) and secure since AtomKey 304 is encrypted and the actual user data 104 has been atomized. The AtomKey 304 and Key Lock 314 required to unlock the AtomKey 304 can each be transmitted in a different band from each other and out of band with the stored data to enhance security.
El proceso de manejo de ClaveDeÁtomos 204 puede incluir después una función Exportar ClaveDeÁtomos 318, que puede operar como se ha analizado anteriormente con respecto a la FIGURA 3.The AtomKey 204 handling process may then include an Export AtomKey 318 function, which can operate as discussed above with respect to FIGURE 3.
La FIGURA 5 muestra una descripción general esquemática del proceso de desatomización 206 de acuerdo con un modo de realización. Este proceso 206 puede incluir una función Importar ClaveDeÁtomos 400, que puede operar como se ha analizado anteriormente con respecto a la FIGURA 4.FIGURE 5 shows a schematic overview of the deatomization process 206 according to one embodiment. This process 206 may include an Import Atom Key 400 function, which can operate as discussed above with respect to FIGURE 4.
El proceso de desatomización 206 puede incluir después una función Revertir MapaDeUnMapaDeÁtomos 500, que se describe más adelante con respecto a la FIGURA 16. Esta función 500 puede revertir una ClaveDeÁtomos 304, que contiene información mínima concisa y cifrada usada para iniciar el reensamblaje de datos de usuario 104, en el MapaDeUnMapaDeÁtomos 310 completo y uniforme mediante el Bloqueo de Clave 314.The deatomization process 206 may then include a Revert Map Of An Atom Map 500 function, which is described later with respect to FIGURE 16. This function 500 may reverse an Atom Key 304, which contains concise and encrypted minimum information used to initiate reassembly of data from user 104, in the Map of an Atom Map 310 complete and uniform by means of Key Lock 314.
El proceso de desatomización 206 puede incluir después una función de Autorizar Reensamblar 502, que se describe más adelante con respecto a la FIGURA 17. Esta función 502 puede verificar con el sistema 100 antes de permitir y proporcionar la información de autorización necesaria 306 para reensamblar los datos de usuario 104. El proceso de desatomización 206 puede incluir después una función Reensamblar 504, que se describe más adelante con respecto a la FIGURA 18. Esta función 504 puede usar un MapaDeUnMapaDeÁtomos 310 para reconstruir los datos de usuario 104. La función 504 puede recomponer la cadena inversa de MapaDeÁtomos (el MapaDeUnMapaDeÁtomos 310 puede recomponer otro MapaDeÁtomos 806 muy grande) hasta que se reensamblan los datos de usuario 104 originales almacenados.The de-atomization process 206 may then include an Authorize Reassemble 502 function, which is described below with respect to FIGURE 17. This function 502 may verify with system 100 before allowing and providing the necessary authorization information 306 to reassemble the User data 104. The deatomization process 206 may then include a Reassemble function 504, which is described later with respect to FIGURE 18. This function 504 can use an AtomMapMap 310 to reconstruct the user data 104. Function 504 can recompose the inverse string of Atommap (Atommap 310 can recompose another very large Atommap 806) until the original stored user data 104 is reassembled.
La FIGURA 7 muestra un esquema de la función Autorizar Atomizar 300 de acuerdo con un modo de realización. Esta función 300 puede incluir una función Calc Tamaño 700, que puede determinar el tamaño de los datos de usuario 104 a atomizar antes de la atomización para asegurar el cumplimiento y el coste.FIGURE 7 shows a schematic of the Authorize Atomize 300 function according to one embodiment. This function 300 may include a Calc Size 700 function, which can determine the size of the user data 104 to be atomized before atomization to ensure compliance and cost.
La función Autorizar Atomizar 300 puede incluir después una función Solicitar Atomizar 702, que puede preparar y enviar adecuadamente la información de solicitud 704 de servicio formateada al servicio, que puede estar alojado en la nube 108, para autorizar la atomización especificada. Este servicio puede proporcionar un IDClaveDeÁtomos, un IDAtomización y una Lista AlmacenamientoÁtomos para realizar la atomización y la desatomización; sin embargo, dicho servicio puede no tener conocimiento de los datos de usuario 104, Átomos 1102, MapasDeÁtomos 806 o ClavesDeÁtomos 304. Este servicio puede vender servicios de atomización a otros u ofrecer servicios de atomización a sus empleados. Esta información de solicitud 704 puede incluir datos que definen el tamaño de los datos de usuario 104 a atomizar (que puede ser el agregado de todos los datos de usuario seleccionados 104) y puede incluir información de autentificación del usuario. La información de solicitud 704 puede incluir información relacionada con el coste. Esta función 702 puede, en un modo de realización, enviar una solicitud de servicio de descanso HTTPS con datos posteriores que incluyen la información de solicitud 704. En un modo de realización, la transmisión puede ser una transmisión t Ls (HTTPS) para su protección. La información de solicitud 704 puede ser información que no es secreta cuando ninguna parte del contenido de los datos de usuario 104 a atomizar se incluye en la información de solicitud 704.The Authorize Atomize 300 function may then include a Request Atomize 702 function, which can suitably prepare and send the formatted service request 704 information to the service, which may be hosted in cloud 108, to authorize the specified atomization. This service can provide an AtomClaveID, an AtomizationID and an AtomStore List to perform atomization and deatomization; however, said service may not have knowledge of user data 104, Atoms 1102, AtomMap 806 or AtomicKey 304. This service may sell atomization services to others or offer atomization services to its employees. This request information 704 may include data defining the size of user data 104 to be sprayed (which may be the aggregate of all selected user data 104) and may include user authentication information. The request information 704 may include cost related information. This function 702 may, in one embodiment, send an HTTPS break service request with subsequent data including the request information 704. In one embodiment, the transmission may be a transmission t Ls (HTTPS) for your protection . The request information 704 may be non-secret information when no part of the content of the user data 104 to be sprayed is included in the request information 704.
La función Autorizar Atomizar 300 puede incluir después una función Autorizar Autentificación 706, que puede ser una función especializada en los servicios web (que pueden estar basados en la nube) del sistema 100 para verificar que la información de usuario 302 muestra un usuario existente (autentificación) y que la acción solicitada para atomizar datos (basada en el tamaño) está permitida bajo la cuenta del usuario (autorización). Esta función 706 puede recibir información del AlmacénDeDatos Usuario 708, que puede contener datos persistentes sobre los usuarios registrados para usar el sistema 100. El AlmacénDeDatos Usuario 708, que puede almacenarse en la nube 108, puede usarse la facturación y el seguimiento, y puede no contener información sobre los datos, su contenido, seguridad o ubicación.The Authorize Atomize 300 function may then include an Authorize Authentication function 706, which may be a specialized function in the web services (which may be cloud-based) of system 100 to verify that user information 302 shows an existing user (authentication ) and that the requested action to atomize data (based on size) is allowed under the user's account (authorization). This function 706 may receive information from User Data Warehouse 708, which may contain persistent data about Registered users to use system 100. User Data Warehouse 708, which can be stored in cloud 108, billing and tracking can be used, and may not contain information about the data, its content, security or location.
La función Autorizar Atomizar 300 puede incluir después una función Generar IDAtomización 710, que puede generar una gran identificación aleatoria (por ejemplo, 128 bits) que puede usarse en una generación SHA-256 del IDÁtomo MapaDeÁtomos final, que puede ser una identificación larga y aleatoria (por ejemplo, 20 bytes) que identifica de forma exclusiva un Átomo 1102 pero no tiene información sobre de qué es parte, de dónde proviene, qué contiene, cómo está organizado o cualquier otro significado. Esta completa falta de información o relación entre los IDÁtomo y los Átomos 1102, el MapaDeÁtomos 806 o la ClaveDeÁtomos 304 se traduce en seguridad. El IDÁtomo puede almacenarse en el AlmacénDeDatos IDClaveDeÁtomos 712, que puede almacenarse en la nube 108. El AlmacénDeDatos IDClaveDeÁtomos 712 puede contener datos persistentes sobre los IDClaveDeÁtomos y los IDÁtomo, y puede usarse para la facturación y realizar el seguimiento de las atomizaciones y reensamblajes. El AlmacénDeDatos 712 puede no contener información sobre los datos, su contenido, seguridad o ubicación; en su lugar, 712 puede contener información sobre cuándo se ha generado una ClaveDeÁtomos 304, cuándo expira 304 y cuándo se ha usado 304 para reensamblar los datos de usuario 104. Los Átomos 1102 solo se pueden recuperar con un MapaDeÁtomos 806 usando los IDÁtomo de los Átomos 1102.The Authorize Atomize 300 function can then include a Generate Atomization ID 710 function, which can generate a large random ID (eg 128 bits) that can be used in a SHA-256 generation of the final AtomMapID, which can be a long, random ID (for example, 20 bytes) that uniquely identifies an Atom 1102 but has no information about what it is part of, where it comes from, what it contains, how it is organized or any other meaning. This complete lack of information or relationship between IDAtoms and Atoms 1102, Atommap 806 or AtomKey 304 translates into security. The AtomID can be stored in the Atom IDKeyData Store 712, which can be stored in cloud 108. The AtomIDClaveDataStore 712 can contain persistent data about the AtomIDClave and the AtomID, and can be used for billing and tracking atomizations and reassemblies. The Data Warehouse 712 may not contain information about the data, its content, security or location; instead, 712 may contain information on when an AtomKey 304 has been generated, when 304 expires, and when 304 has been used to reassemble user data 104. Atoms 1102 can only be retrieved with an Atommap 806 using the AtomIDs of the Atoms 1102.
La función Autorizar Atomizar 300 puede incluir después una función Generar IDClaveDeÁtomos 714, que puede generar una identificación única aleatoria y larga (por ejemplo, 128 bits) que puede usarse para identificar la ClaveDeÁtomos 304 eventual producida por el proceso de atomización 202. Esta identificación puede no contener información sobre los datos 104 que se están atomizando o que podrían usarse para asociar los datos atomizados por ubicación, nombre o contenido. Esta identificación puede almacenarse en el AlmacénDeDatos IDClaveDeÁtomos 712.The Authorize Atomize 300 function may then include a Generate AtomKeyID 714 function, which may generate a long and unique unique identification (eg, 128 bits) that can be used to identify the eventual AtomKey 304 produced by the atomization process 202. This identification can not contain information about the data 104 being atomized or that could be used to associate the atomized data by location, name or content. This ID can be stored in the Atom ID KeyData Store 712.
La función Autorizar Atomizar 300 puede incluir después una función Crear AgrupaciónDeAlmacenamiento 716, que puede generar una lista de posibles ubicaciones de almacenamiento de datos para almacenar los Átomos 1102 producidos durante el proceso de atomización 202. Durante el proceso de atomización 202, se pueden seleccionar aleatoriamente ubicaciones de almacenamiento de datos de entre esta lista para cada Átomo 1102. Dichos datos aleatorios también pueden mantenerse en el MapaDeÁtomos 806 y no transmitirse a los servicios en la nube 108. El IDÁtomo, el IDClaveDeÁtomos y la lista de agrupación de almacenamiento (AgrupaciónDeAlmacenamiento) pueden comprender conjuntamente la información de autorización 306.The Authorize Atomize 300 function may then include a Create Storage Pool function 716, which can generate a list of possible data storage locations to store the Atoms 1102 produced during the atomization process 202. During the atomization process 202, they can be selected at random. Data storage locations from this list for each Atom 1102. Such random data can also be kept on Atommap 806 and not transmitted to cloud services 108. The AtomID, AtomKeyID and the storage pool list (StorageGroup) they may jointly understand the authorization information 306.
La función Autorizar Atomizar 300 puede incluir después una función Responder 718, que puede devolver datos de una solicitud. Esta función 718 puede transportar la información de autorización 306 de vuelta al primer ordenador 102 que ha enviado la información de solicitud 704 en la función 702. La función Responder 718 puede realizar el formateo de datos requerido y transmitir los datos a través de la conexión entre la nube 108 y el primer ordenador 102. Los datos transmitidos pueden ser la información solicitada o una negativa a autorizar. La función Autorizar Autentificación 706, la función Generar IDAtomización 710, la función Generar IDClaveDeÁtomos 714, la función Crear AgrupaciónDeAlmacenamiento 716 y la función Responder 718 pueden ser realizadas por ordenadores de servicio en la nube 108 en un modo de realización. En otro modo de realización, al menos una de dichas funciones puede realizarse en el primer ordenador 102.The Authorize Atomize 300 function may then include a Reply 718 function, which may return data from a request. This function 718 can convey the authorization information 306 back to the first computer 102 that has sent the request information 704 in the function 702. The Reply function 718 can perform the required data formatting and transmit the data through the connection between the cloud 108 and the first computer 102. The transmitted data may be the requested information or a refusal to authorize. The Authorize Authentication function 706, the Generate AtomizationID function 710, the Generate AtomKeyID 714 function, the Create Storage Pool 716 function and the Respond function 718 can be performed by cloud service computers 108 in one embodiment. In another embodiment, at least one of said functions can be performed on the first computer 102.
La función Autorizar Atomizar 300 puede incluir después una función Responder Atomizar 720, que puede funcionar con la función Responder 718 para recibir una respuesta a la información de solicitud enviada 704 para su uso posterior en el proceso de atomización 202. Esta transmisión del servicio puede producirse a través de TLS/HTTPS. Esta información puede que no contenga nada que sea secreto o que contenga información sobre los datos 104 a atomizar.The Authorize Atomize 300 function may then include a Reply Atomize 720 function, which may work with the Answer 718 function to receive a response to the sent request information 704 for later use in the atomization process 202. This transmission of the service may occur through TLS / HTTPS. This information may not contain anything that is secret or that contains information about the data 104 to be atomized.
La FIGURA 8 muestra un esquema de la función Atomizar 308 de acuerdo con un modo de realización. Esta función 308 puede incluir una función Comprimir 800, que puede comprimir los datos de usuario 104 usando técnicas de compresión de datos estándar de la industria. El MapaDeÁtomos 806 puede incluir información sobre el tipo de compresión usada con fines de descompresión al final de la función Reensamblar 504. Los datos de usuario 104 pueden convertirse en un estado de datos intermedio 802 durante el procesamiento, por ejemplo después de la función Comprimir 800.FIGURE 8 shows a schematic of the Atomize function 308 according to one embodiment. This function 308 can include a Compress function 800, which can compress user data 104 using industry standard data compression techniques. Atommap 806 may include information on the type of compression used for decompression purposes at the end of the Reassemble 504 function. User data 104 may be converted to an intermediate data state 802 during processing, for example after the Compress 800 function. .
La función Atomizar 308 puede incluir después una función AtomizarDatos 804, que se describe más adelante con respecto a la FIGURA 9. Esta función 804 puede tomar cualquier dato, como los datos 802, y atomizarlos para producir un MapaDeÁtomos 806 sobre cómo reensamblar los datos 802 más tarde. Un MapaDeÁtomos 806 puede contener información creada o recopilada durante el proceso de atomización 202 que puede usarse durante el proceso de desatomización 206 y recomponer los datos de usuario 104. El MapaDeÁtomos 806 puede incluir información sobre el propio MapaDeÁtomos 806, incluida la versión o el formato de definición del MapaDeÁtomos 806, el tipo de compresión, el tipo de cifrado, la clave de cifrado, el vector de inicialización del cifrado, la ListaDeBloqueo (que puede incluir cómo se separaron los archivos, incluidos el tamaño, la ubicación y las claves de DivisiónÁtomo), y la ListaDeÁtomos (que puede incluir los nombres de todos los Átomos 1102, incluidos los Átomos paja, y el índice en la lista AgrupaciónDeAlmacenamiento). Atomize function 308 can then include an AtomizeData function 804, which is described later with respect to FIGURE 9. This function 804 can take any data, such as 802 data, and atomize them to produce an Atom Map 806 on how to reassemble the 802 data later. An Atom Map 806 may contain information created or collected during atomization process 202 that can be used during deatomization process 206 and recompose user data 104. Atom Map 806 may include information about Atom Map 806 itself, including version or format Atommap 806 definition, compression type, encryption type, encryption key, encryption initialization vector, BlockList (which can include how files were separated including size, location, and AtomDivision), and the AtomList (which can include the names of all Atoms 1102, including Straw Atoms, and the index in the StorageGroup list).
En un modo de realización, la función Atomizar 308 puede incluir después una función Suficientemente Pequeño 808, que puede evaluar un MapaDeÁtomos 806 producido por la función AtomizarDatos 804 para determinar si 806 debe reducirse aún más mediante la función AtomizarDatos 804 o si un MapaDeUnMapaDeÁtomos 310 es de tamaño apropiado y puede convertirse en ClaveDeÁtomos 304. Si se desea, el MapaDeÁtomos 806 se retroalimenta recursivamente en la función AtomizarDatos 804 para atomizar el MapaDeÁtomos 806 y reducir su tamaño. En dicho modo de realización, cada pasada adicional que atomiza un MapaDeÁtomos 806 realmente puede producir un MapaDeUnMapaDeÁtomos 310 como resultado; sin embargo, el procesamiento recursivo en la función AtomizarDatos 804 puede operar igual sin distinción de qué iteración se procesa. Este proceso iterativo puede producir finalmente una ClaveDeÁtomos 304 que se puede representar en menos de 100 bytes.In one embodiment, the Atomize function 308 may then include a Small Enough function 808, which can evaluate an Atom Map 806 produced by the Atomize Data function 804 to determine whether 806 should be further reduced by the Atomize Data function 804 or whether an Atom Map Map 310 is of appropriate size and can be converted to AtomKey 304. If desired, Atom Map 806 is recursively fed back into the AtomizeData 804 function to atomize Atom Map 806 and reduce its size. In such an embodiment, each additional pass atomizing an Atom Map 806 can actually produce an AtomMap Map 310 as a result; however, recursive processing in the AtomizeData 804 function can operate the same regardless of which iteration is processed. This iterative process can finally produce an AtomKey 304 that can be represented in less than 100 bytes.
La FIGURA 9 muestra un esquema de la función AtomizarDatos 804 de acuerdo con un modo de realización. Esta función 804 puede incluir una función Preparar MapaDeÁtomos 900, que puede crear y establecer información en un MapaDeÁtomos 806, incluida la versión y el tamaño de los datos. Esta función 804 también puede crear una clave de cifrado aleatoria y larga para todos los datos y un vector de inicialización (IV) para iniciar la aleatorización, y puede anotar y validar el tipo de cifrado. La función 900 puede establecer el MapaDeÁtomos 806 en base a la información de autorización 306.FIGURE 9 shows a schematic of the AtomizeData function 804 according to an embodiment. This 804 function can include a Prepare Atom Map 900 function, which can create and set information on an Atom Map 806, including the version and size of the data. This 804 function can also create a long, random encryption key for all data and an initialization vector (IV) to start scrambling, and can write down and validate the encryption type. Function 900 can set Atom Map 806 based on authorization information 306.
La función AtomizarDatos 804 puede incluir después una función Leer Bloque 902, que puede tomar los datos intermedios 802 y leer un trozo o Bloque 904 de los datos 802 a la vez para facilitar el procesamiento. El tamaño de un bloque 904 (la cantidad establecida de bytes de los datos 802) puede ser un parámetro que puede variar. En un modo de realización, este procesamiento basado en trozos no afecta a cómo se produce la atomización y la separación, sino que solo es útil para gestionar el tamaño de los datos procesados a la vez.The AtomizeData 804 function may then include a Read Block 902 function, which can take the intermediate 802 data and read a chunk or Block 904 of the 802 data at the same time to facilitate processing. The size of a 904 block (the set number of bytes of 802 data) can be a parameter that can vary. In one embodiment, this chunk-based processing does not affect how atomization and separation occurs, but is only useful for managing the size of the processed data at a time.
La función AtomizarDatos 804 puede incluir después una función Cifrar 906, que puede cifrar cada Bloque 904 con el tipo de cifrado, la clave y IV definidos en el MapaDeÁtomos 806 para producir un Bloque de Cifrado 908, que es un bloque de bytes cifrados de los datos 802. El tipo y la solidez del cifrado usado puede ser un parámetro que se puede establecer por atomización en base a lo que se atomiza o en base a quién es el usuario. En cualquier caso, el sistema 100 puede maximizar la protección de cifrado puesto que la clave para cualquier tipo de cifrado puede ser larga y aleatoria. Otro beneficio del cifrado puede ser asegurar que los datos 802 no se han alterado o corrompido en la transmisión, de manera similar a una función de suma de comprobación o hashID.The AtomizeData 804 function can then include an Encrypt 906 function, which can encrypt each Block 904 with the encryption type, key, and IV defined in Atommap 806 to produce an Encryption Block 908, which is a block of encrypted bytes of the 802 data. The type and strength of encryption used can be a parameter that can be set by spray based on what is sprayed or based on who the user is. In either case, system 100 can maximize encryption protection since the key to any type of encryption can be long and random. Another benefit of encryption can be ensuring that 802 data has not been tampered with or corrupted in transmission, similar to a checksum or hashID function.
La función AtomizarDatos 804 puede incluir después una función DivisorÁtomo 910, que se describe más adelante con respecto a la FIGURA 10. Esta función 910 puede dividir los datos (en cada Bloque de Cifrado 908) a nivel de bits en agrupaciones disociadas llamadas Átomos 1102 y proporcionar información de Átomo 912 que define un bloque 908 (por tamaño y dirección) y los Átomos que tienen los bits del bloque 908 y cómo recuperar los bits. Esta información de Átomo 912 puede almacenarse en el MapaDeÁtomos 806 en la ListaDeBloqueo y la ListaDeÁtomos. La función AtomizarDatos 804 puede incluir después una función Terminar Bloque 914, que puede actualizar el MapaDeÁtomos 806 con la nueva información de ListaDeBloqueo y la ListaDeÁtomos. Si hay más de un bloque 904 para procesar, la función 914 puede devolver la función AtomizarDatos 804 de vuelta a la función Leer Bloque 902 para procesar el siguiente bloque 904. Si se han procesado todos los Bloques 904, la función 914 puede finalizar el MapaDeÁtomos 806.The AtomizeData function 804 may then include an Atom Splitter function 910, which is described later with respect to FIGURE 10. This function 910 may divide the data (in each Encryption Block 908) at the bit level into dissociated groupings called Atoms 1102 and provide information on Atom 912 that defines a 908 block (by size and direction) and the Atoms that have the 908 block bits and how to retrieve the bits. This Atom 912 information can be stored in Atom Map 806 in the BlockList and AtomList. The AtomizeData 804 function may then include a Terminate Block 914 function, which can update Atommap 806 with the new BlockList and AtomList information. If there is more than one 904 block to process, function 914 can return the AtomizeData 804 function back to the Read Block 902 function to process the next block 904. If all 904 Blocks have been processed, function 914 can end the Atommap 806.
La función AtomizarDatos 804 puede incluir después una función Terminar MapaDeÁtomos 916, que puede asegurar que el MapaDeÁtomos 806 esté terminado y tenga todos los datos de la ListaDeBloqueo y la ListaDeÁtomos.The AtomizeData 804 function can then include a Terminate Atommap 916 function, which can ensure that Atommap 806 is finished and has all the data from the BlockList and AtomList.
La FIGURA 10 muestra un esquema de la función DivisorÁtomo 910 de acuerdo con un modo de realización. Esta función 910 puede incluir una función Preparar InformaciónDeÁtomo 1000, que puede establecer la información de Átomo 912 para el Bloque de Cifrado actual 908 que se está procesando, lo que puede asegurar que haya una ClaveDivisiónDeÁtomos y Átomos 1102 listos para recibir las agrupaciones de bits divididas 1008 a partir de la función Divisor 1006. Esta función 1000 también puede crear un IDÁtomo para este Átomo 1102.FIGURE 10 shows a schematic of the Atom Splitter function 910 according to one embodiment. This 910 function may include a Prepare Atom Information 1000 function, which can set Atom 912 information for the current Encryption Block 908 being processed, which can ensure that there is an Atoms and Atoms Division Key 1102 ready to receive the split bit pools 1008 from Divider function 1006. This function 1000 can also create an AtomID for this Atom 1102.
La función DivisorÁtomo 910 puede incluir después una función Leer Palabra 1002, que puede tomar el Bloque Cifrado 908 y leer una Palabra 1004 (o un conjunto de bits) de él 908. El tamaño de Palabra (número de bits) puede ser un parámetro definido por la ClaveDivisiónDeÁtomos.The Atom Splitter function 910 can then include a Read Word 1002 function, which can take Encryption Block 908 and read a Word 1004 (or a set of bits) from it 908. The Word size (number of bits) can be a defined parameter by the Atomic Division Key.
La función DivisorÁtomo 910 puede incluir después una función Divisor 1006, que puede dividir una Palabra 1004 en agrupaciones separadas 1008 de bits. Una clave aleatoria grande, la ClaveDivisiónDeÁtomos, puede definir cómo se dividen los bits de la Palabra 1004. La ClaveDivisiónDeÁtomos puede estar compuesta por n posiciones o ranuras (donde n es un parámetro que podría modificarse), donde cada posición cubre una Palabra 1004. Las posiciones pueden rotarse de modo que cada una se usa de acuerdo con la Palabra 1004 hasta la posición n, momento en el cual la primera posición puede usarse nuevamente como si empezara otra vez desde el principio para cubrir todas las Palabras 1004. Cada posición puede incluir dos o más máscaras de bits. Cada máscara de bits puede definir los bits que irán a una agrupación de bits particular 1008 asociada con esa máscara de bits. El número de máscaras de bits por posición puede determinar cuántos Átomos concurrentes 1002 se usan para dividir una Palabra 1004. Si una máscara de bits contiene un "1" en la ubicación de un bit de una Palabra 1004, entonces ese bit puede asignarse a la agrupación de bits 1008 asociada con esa máscara de bits. Si una máscara de bits contiene un "0" en la ubicación de un bit de Palabra 1004, ese bit no se asignará a la agrupación de bits 1008 asociada con esa máscara de bits. Cada máscara de bits puede incluir no más de la mitad de los bits de una Palabra 1004. Las máscaras de bits pueden coincidir con el tamaño de Palabra para capturar todos los bits de la Palabra 1004. Cada agrupación de bits 1008 puede añadirse a cualquier bit existente del Átomo 1102 asociado con esa agrupación de bits 1008. Los Átomos 1102 resultantes contendrán partes parciales y aleatorias de la Palabra 1004 y pueden almacenarse en ubicaciones aleatorias con identificaciones largas y aleatorias.The Atom Splitter function 910 may then include a Divider function 1006, which can divide a Word 1004 into separate groupings 1008 of bits. A large random key, the AtomDivisionKey, can define how the bits in Word 1004 are divided. The AtomDivisionKey can be made up of n positions or slots (where n is a parameter that could be modified), where each position covers a Word 1004. positions can be rotated so that each is used according to Word 1004 up to position n, at which point the first position can be used again as if starting again from the beginning to cover all Words 1004. Each position can include two or more bit masks. Each bitmask can define the bits that will go to a particular bit pool 1008 associated with that bitmask. The number of bit masks per position can determine how many Concurrent Atoms 1002 are used to divide a Word 1004. If a bit mask contains a "1" at the bit location of a Word 1004, then that bit can be assigned to bit pool 1008 associated with that bit mask. If a bitmask contains a "0" at the location of a Word 1004 bit, that bit will not be assigned to the bit pool 1008 associated with that bitmask. Each bitmask can include no more than half the bits of a 1004 Word. Bitmasks can match the Word size to capture all the bits in Word 1004. Each grouping of 1008 bits can be added to any bit The existing Atom 1102 associated with that bit pool 1008. The resulting Atoms 1102 will contain random and partial parts of Word 1004 and can be stored in random locations with long and random identifications.
Un ejemplo simplificado puede ser ilustrativo. Supongamos una palabra de 10 "bits", W - ABCDEFGHIJ. Estos realmente no son bits puesto que no son un "1" o un "0"; sin embargo, ilustrarán más fácilmente el ejemplo. Supongamos tres máscaras de bits a partir de la ClaveDivisiónDeÁtomos para la posición de esta Palabra: M1 = 0100010010, M2 = 1011001000 y M3 = 0000100101. M1 está asociado con la agrupación de bits 1, M2 está asociado con la agrupación de bits 2 y M3 está asociado con la agrupación de bits 3. Por lo tanto, al aplicar estas máscaras de bits a la palabra produce las siguientes agrupaciones de tres bits: agrupación 1 = BFI, agrupación 2 = ACDG y agrupación 3 = EHJ. La agrupación 1 puede añadirse a los bits existentes del Átomo 1, la agrupación 2 puede añadirse a los bits existentes del Átomo 2 y la agrupación 3 puede añadirse a los bits existentes del Átomo 3. La función DivisorÁtomo 910 puede incluir después una función Construir Átomos 1010, que se describe más adelante con respecto a la FIGURA 11. Esta función 1010 puede añadir agrupaciones de bits 1008 para separar los Átomos 1102. Cuando un Átomo 1102 está lleno, la función 1010 puede prepararlo 1102 para su transmisión y enviarlo 1102. Esta función 1010 puede preparar la información del Átomo 912 descrita previamente.A simplified example may be illustrative. Suppose a 10-bit word, W - ABCDEFGHIJ. These really are not bits since they are not a "1" or a "0"; however, they will more easily illustrate the example. Suppose three bit masks from the AtomDivisionKey for the position of this Word: M1 = 0100010010, M2 = 1011001000, and M3 = 0000100101. M1 is associated with bit grouping 1, M2 is associated with bit grouping 2, and M3 it is associated with grouping of bits 3. Therefore, applying these bit masks to the word produces the following three-bit grouping: grouping 1 = BFI, grouping 2 = ACDG, and grouping 3 = EHJ. Pool 1 can be added to existing bits of Atom 1, pool 2 can be added to existing bits of Atom 2, and pool 3 can be added to existing bits of Atom 3. Atom Splitter function 910 can then include a Build Atoms function 1010, which is described later with respect to FIGURE 11. This function 1010 can add bit groupings 1008 to separate Atoms 1102. When an Atom 1102 is full, function 1010 can prepare it 1102 for transmission and send it 1102. This Function 1010 can prepare the information of the Atom 912 previously described.
La función DivisorÁtomo 910 puede incluir después una función Terminar Palabra 1012, que puede añadir a la información de Átomo 912 cualquier información nueva creada durante la función Construir Átomos 1010. La función Terminar Palabra 1012 puede repetir la función 910 desde la función Leer Palabra 1002 si hay más Palabras 1004 para leer.The Atom Splitter 910 function can then include a Finish Word 1012 function, which can add to the Atom 912 information any new information created during the Build Atoms 1010 function. The End Word 1012 function can repeat function 910 from the Read Word 1002 function if There are more 1004 Words to read.
La función DivisorÁtomo 910 puede incluir después una función Terminar DivisiónÁtomo 1014, que puede finalizar la información de Átomo 912 a partir de la función DivisorÁtomo 910.The Atom Splitter 910 function may then include an End Atom Division 1014 function, which can end Atom 912 information from the Atom Splitter 910 function.
La FIGURA 11 muestra un esquema de la función Construir Átomos 1010 de acuerdo con un modo de realización. Esta función 1010 puede incluir una función Preparar Átomos 1100, que puede preparar Átomos 1102 y una ClaveDivisiónDeÁtomos para recibir las agrupaciones de bits divididos 1008. Esta función 1010 puede producir nuevos Átomos y ClavesDivisiónDeÁtomos según sea necesario. Las ClavesDivisiónDeÁtomos se pueden añadir a la información de Átomo 912 para su inclusión en el MapaDeÁtomos 806.FIGURE 11 shows a schematic of the Build Atoms function 1010 according to one embodiment. This function 1010 can include a Prepare Atoms function 1100, which can prepare Atoms 1102 and an AtomDivisionKey to receive the divided bit groupings 1008. This function 1010 can produce new Atoms and AtomDivision Keys as needed. Atom Division Keys can be added to Atom 912 information for inclusion in Atom Map 806.
La función Construir Átomos 1010 puede incluir después una función Añadir Bits 1104, que puede añadir cada agrupación de bits 1008 a sus datos de Átomo 1102 respectivos. Un Átomo 1102 puede ser un pequeño conjunto de bits disociados divididos a partir de los datos de usuario cifrados 104. El Átomo 1102 puede no tener estructura o metadatos sobre su contenido, de dónde proviene el contenido o dónde pertenece el contenido. El Átomo 1102 puede identificarse con una identificación única aleatoria y larga (por ejemplo, 20 bytes) que no tiene información asociativa sobre de dónde procede el Átomo 1102 o de qué forma parte. Un Átomo 1102 puede incluir no más del 50% de los bits de cualquier Palabra 1004, y los bits incluidos se pueden determinar aleatoriamente con la ClaveDivisiónDeÁtomos.The Build Atoms function 1010 can then include an Add Bits function 1104, which can add each grouping of bits 1008 to their respective Atom data 1102. An Atom 1102 may be a small set of decoupled bits divided from encrypted user data 104. Atom 1102 may have no structure or metadata about its content, where the content comes from, or where the content belongs. Atom 1102 can be identified with a long, unique, random ID (for example, 20 bytes) that has no associative information about where Atom 1102 comes from or what it is part of. An Atom 1102 can include no more than 50% of the bits of any Word 1004, and the included bits can be determined randomly with the AtomDivisionKey.
La función Construir Átomos 1010 puede incluir después una función Terminar Átomo 1106, que puede finalizar un Átomo 1102 y su información de Átomo 912 si el Átomo 1102 está lleno. Esta función 1106 también puede seleccionar aleatoriamente el destino de almacenamiento para cada Átomo 1102 en base a la información de autorización 306, y puede determinar cuántos Átomos paja se enviarán con Átomos 1102 reales; dicha información puede almacenarse en la Información de Carga de Átomo 1108.The Build Atoms 1010 function can then include an End Atom 1106 function, which can end an Atom 1102 and its Atom 912 information if Atom 1102 is full. This function 1106 can also randomly select the storage destination for each Atom 1102 based on authorization information 306, and can determine how many straw Atoms will be shipped with actual Atoms 1102; This information can be stored in the Atom Charge Information 1108.
La función Construir Átomos 1010 puede incluir después una función Añadir Carga de Átomo 1110, que puede usar los Átomos 1102 y la Información de Carga de Átomo 1108 para hacer que un UÁtomo 1112 se envíe a la función Gestor CargaDeÁtomo 1114 para cargarse. Un UÁtomo 1112 puede incluir datos de Átomo 1102, así como metadatos sobre el Átomo 1102, incluida su identificación (IDÁtomo), identificación de Átomos paja (los IDPaja, que pueden ser los IDÁtomo de Átomos paja) y los destinos de almacenamiento para todos. Un UÁtomo 1112 puede destruirse una vez que la función Gestor CargaDeÁtomo 1114 ha enviado los Átomos 1102 definidos por el UÁtomo 1112.The Build Atoms 1010 function can then include an Add Atom Charge 1110 function, which can use Atoms 1102 and Atom Charge Information 1108 to cause an U12 Atom 1112 to be sent to the AtomLoad Manager function 1114 to be loaded. An Atom 1112 can include data from Atom 1102, as well as metadata about Atom 1102, including its identification (IDAtom), identification of Straw Atoms (the StrawIDs, which can be the ID Atoms of Straw Atoms) and storage destinations for all. An Atom 1112 can be destroyed once the AtomLoad Manager function 1114 has dispatched Atoms 1102 defined by Atom 1112.
La función Construir Átomos 1010 puede incluir después una función Gestor CargaDeÁtomo 1114, que puede gestionar el proceso (que puede ser síncrono) de enviar Átomos 1102 a través de una red a diversos servicios y dispositivos de almacenamiento específicos 110.The Build Atoms function 1010 can then include an AtomLoad Manager function 1114, which can manage the process (which may be synchronous) of sending Atoms 1102 over a network to various specific storage devices and services 110.
La FIGURA 12 muestra un esquema de la función Gestor CargaDeÁtomo 1114 de acuerdo con un modo de realización. Esta función 1114 puede incluir una función Recopilar UÁtomos 1200, que recopila los UÁtomos 1112 que están listos para almacenarse de forma remota o cargarse en la nube 108. FIGURE 12 shows a diagram of the Atom Charge Manager function 1114 according to an embodiment. This function 1114 may include a Collect Atoms 1200 feature, which collects Atoms 1112 that are ready to be stored remotely or uploaded to cloud 108.
La función Gestor CargaDeÁtomo 1114 puede incluir después una función Aleatorizar Orden 1202, que puede seleccionar en orden aleatorio los UÁtomos 1112 que se han recopilado para transmitirlos al almacenamiento 110. El orden aleatorio de enviar los Átomos 1102 puede hacer que sea imposible comprender la relación entre los datos de usuario originales 104 y los Átomos enviados 1102. En un modo de realización, la función Aleatorizar Orden 1202 puede proceder solo si hay un número suficiente de UÁtomos 1112 para seleccionar. El número de UÁtomos 1112 recopilados antes de la aleatorización puede ser un parámetro que puede modificarse. Este número puede reflejar el equilibrio de seguridad, uso de memoria y latencia; un número más pequeño puede procesar más rápido, ocupar menos memoria, pero ser menos seguro; un número mayor puede procesar más lentamente, ocupar más memoria, pero ser más seguro. En un modo de realización, esta función 1202 puede proceder a aleatorizar solo si se recopilan todos los UÁtomos 1112.The AtomLoad Manager function 1114 may then include a Randomize Order function 1202, which may randomly select the Atoms 1112 that have been collected to transmit them to storage 110. The random order of sending Atoms 1102 may make it impossible to understand the relationship between the original user data 104 and the Sent Atoms 1102. In one embodiment, the Randomize Order 1202 function can proceed only if there are a sufficient number of U1211 Atoms to select. The number of 1112 U atoms collected before randomization can be a parameter that can be modified. This number may reflect the balance of security, memory usage, and latency; a smaller number can process faster, take up less memory, but be less secure; a larger number can process more slowly, take up more memory, but be more secure. In one embodiment, this function 1202 can proceed to randomize only if all U12 atoms are collected.
La función Gestor CargaDeÁtomo 1114 puede incluir una función Producir Paja 1204, que puede usar la lista de IDPaja de los UÁtomos 1112 para crear Átomos Paja 1102, que son falsos Átomos 1102 llenos de datos aleatorios, que no se pueden distinguir de los Átomos 1102 reales, como se ha analizado previamente. Los Átomos Paja 1102 puede aumentar considerablemente el esfuerzo requerido para desatomizar los datos de usuario 104 sin el MapaDeÁtomos 806.The AtomLoad Manager function 1114 can include a Produce Straw 1204 function, which can use the Straw ID list of the 1112 Atoms to create Straw 1102 Atoms, which are false 1102 Atoms filled with random data, which cannot be distinguished from the actual 1102 Atoms , as previously discussed. Straw Atoms 1102 can greatly increase the effort required to de-atomize user data 104 without Atom Map 806.
La función Gestor CargaDeÁtomo 1114 puede incluir una función Enviar Átomos 1206, que puede enviar aleatoriamente un Átomo 1102 real o un Átomo 1102 paja a un Servicio de Almacenamiento en Red definido. La transmisión puede ser una transferencia de datos por red típica (por ejemplo, publicación HTTP o flujo TCP), y esta función 1206 puede realizar los establecimientos de comunicación y la transferencia por red adecuados. El Átomo 1102 se envía como un Objeto Binario Grande (o BLOB 1208), que es un grupo de bits sin estructura interna o metadatos de identificación. Externo al primer ordenador 102, el BLOB no tendría significado ni asociación con otros Átomos 1102 o el MapaDeÁtomos 806. Esta función Enviar Átomos 1206 puede emitir eventos de progreso y eventos de éxito para mantener al usuario informado del progreso. Si falla una transferencia, esta función 1206 puede intentar enviar el Átomo 1102 nuevamente un número determinado de veces.The AtomLoad Manager function 1114 can include a Send Atoms 1206 function, which can randomly send a real Atom 1102 or a straw Atom 1102 to a defined Network Storage Service. The transmission may be a typical network data transfer (eg, HTTP publication or TCP stream), and this function 1206 may perform the appropriate network communication and handover. Atom 1102 is sent as a Large Binary Object (or BLOB 1208), which is a group of bits with no internal structure or identification metadata. External to the first computer 102, the BLOB would have no meaning or association with other Atoms 1102 or Atom Map 806. This Send Atoms 1206 function can emit progress events and success events to keep the user informed of progress. If a transfer fails, this function 1206 may try to send Atom 1102 again a specified number of times.
La función Gestor CargaDeÁtomo 1114 puede incluir un BLOB de Almacenamiento como la función IDÁtomo 1210, que puede almacenar el Átomo 1102 dentro del BLOB 1208 en un Servicio de Almacenamiento en Red definido basado en el IDÁtomo respectivo. Un Servicio de Almacenamiento en Red puede ser cualquier sistema de almacenamiento remoto. Puede incluir al menos un dispositivo de almacenamiento 110 que se almacena en la nube 108. Se pueden usar múltiples Servicios de Almacenamiento en Red para almacenar diferentes Átomos 1102, a los que se puede acceder desde cualquier ubicación con acceso a los Servicios de Almacenamiento en Red. Ejemplos de dichos Servicios de Almacenamiento en Red incluyen almacenamiento en la nube pública o privada (como Amazon S3, DropBox, Box, Rackspace, Google Drive), SAN o NAS privado (corporativo o individual), WebDAV (que es un estándar de servidor web para almacenar datos) y FTP. Un Servicio de Almacenamiento en Red puede ser igual o diferente del servicio que proporciona la atomización y desatomización, como se ha analizado anteriormente con respecto a la función Solicitar Atomizar 702. Se puede usar una pluralidad de Servicios de Almacenamiento en Red con dispositivos de almacenamiento 110 para mejorar la seguridad impidiendo un punto único de piratería o compulsión. La ubicación de estos Servicios de Almacenamiento en Red en diferentes jurisdicciones o naciones puede mejorar la seguridad.The AtomLoad Manager function 1114 may include a Storage BLOB as the AtomID 1210 function, which can store Atom 1102 within BLOB 1208 in a defined Network Storage Service based on the respective AtomID. A Network Storage Service can be any remote storage system. It can include at least one storage device 110 that is stored in the cloud 108. Multiple Network Storage Services can be used to store different Atoms 1102, which can be accessed from any location with access to Network Storage Services. Examples of such Network Storage Services include private or public cloud storage (such as Amazon S3, DropBox, Box, Rackspace, Google Drive), private SAN or NAS (corporate or individual), WebDAV (which is a server standard web to store data) and FTP. A Network Storage Service may be the same as or different from the service that provides atomization and deatomization, as discussed above with respect to the Request Atomize 702 function. A plurality of Network Storage Services can be used with storage devices 110 to improve security by preventing a single point of hacking or compulsion. The location of these Network Storage Services in different jurisdictions or nations can improve security.
La FIGURA 13 muestra un esquema de la función Producir ClaveDeÁtomos 312 de acuerdo con un modo de realización. Esta función 312 puede incluir una función Preparar ClaveDeÁtomos 1300, que puede reducir y simplificar el MapaDeUnMapaDeÁtomos 310 en un pequeño conjunto conciso de bytes llamado la PreClaveDeÁtomos 1302. En un modo de realización, la PreClaveDeÁtomos 1302 puede comprimir los bytes y minimizarse. La PreClaveDeÁtomos 1302 puede cifrarse y codificarse en formas fácilmente almacenadas y transmitidas que pueden usarse para desatomizar y reensamblar los datos de usuario 104 recuperados desde los dispositivos de almacenamiento 110. En un modo de realización, la ClaveDeÁtomos 304 solo puede necesitar identificar dos Átomos 1102 (que es el conjunto más pequeño necesario para el MapaDeUnMapaDeÁtomos 310 final), y no se requiere la ListaDeBloqueo ya que solo se usa un bloque.FIGURE 13 shows a schematic of the Produce AtomKey 312 function according to one embodiment. This function 312 may include a Prepare Atomkey 1300 function, which can reduce and simplify the Map of an Atommap 310 into a concise little set of bytes called AtomPreClave 1302. In one embodiment, AtomPreClave 1302 can compress the bytes and minimize them. Atom PreClave 1302 can be encrypted and encoded in easily stored and transmitted forms that can be used to de-atomize and reassemble user data 104 retrieved from storage devices 110. In one embodiment, AtomCode 304 may only need to identify two Atoms 1102 ( which is the smallest set needed for the final AtomMap Map 310), and the BlockList is not required since only one block is used.
La función Producir ClaveDeÁtomos 312 puede incluir después una función Cifrar 1304, que puede usar un Bloqueo de Clave 314 para cifrar la PreClaveDeÁtomos 1302 en un conjunto de bytes cifrados 1306. Esta función 1304 puede operar de manera similar a la función Cifrar 906. Un Bloqueo de Clave 314 puede ser cualquier técnica para bloquear la ClaveDeÁtomos 304 de modo que se requiera una "clave" para reensamblar los datos de usuario 104. El Bloqueo de Clave 314 puede variar dependiendo del uso y los mecanismos de transporte o almacenamiento. Los ejemplos de Bloqueo de Clave 314 incluyen cifrado de clave privada (clave simétrica), cifrado de clave pública (clave asimétrica) y cifrado biométrico.The Produce AtomKey 312 function may then include an Encrypt 1304 function, which can use Key Lock 314 to encrypt AtomPreKey 1302 into a set of encrypted bytes 1306. This function 1304 can operate similarly to the Encrypt 906 function. A Lock Key 314 can be any technique to lock AtomKey 304 so that a "key" is required to reassemble user data 104. Key Lock 314 may vary depending on usage and transport or storage mechanisms. Examples of Key Lock 314 include private key encryption (symmetric key), public key encryption (asymmetric key), and biometric encryption.
La función Producir ClaveDeÁtomos 312 puede incluir después una función Terminar ClaveDeÁtomos 1308, que puede terminar la generación de una ClaveDeÁtomos 304, un conjunto de datos pequeño y bloqueado listo para codificar y usar, a partir de los bytes cifrados 1306. En un modo de realización, la ClaveDeÁtomos 304 incluye un byte para indicar el tipo de cifrado y el formato de la ClaveDeÁtomos.The Produce Atomkey 312 function may then include an End Atomkey function 1308, which may terminate the generation of an Atomkey 304, a small, locked data set ready to encode and use, from encrypted bytes 1306. In one embodiment , AtomKey 304 includes a byte to indicate the encryption type and format of the AtomKey.
La FIGURA 14 muestra un esquema de la función Exportar ClaveDeÁtomos 318 de acuerdo con un modo de realización. Esta función 318 puede incluir una función Codificar 1400, que puede convertir los bytes de una ClaveDeÁtomos 304 en una forma más utilizable para su transmisión, almacenamiento o transporte. Los ejemplos incluyen Código QR visual o caracteres de base 64. Esta función 1400 también puede añadir Información de Clave 316 pública (no secreta) para mejorar la utilidad de la ClaveDeÁtomos 304. Por ejemplo, se puede añadir un logotipo o información legible por una persona a un Código QR.FIGURE 14 shows a schematic of the Export AtomKey 318 function according to one embodiment. This function 318 can include an Encode 1400 function, which can convert the bytes of a AtomKey 304 in a more usable form for transmission, storage or transportation. Examples include visual QR Code or base 64 characters. This 1400 feature can also add public (non-secret) 316 Key Information to improve the usefulness of AtomKey 304. For example, you can add a logo or human-readable information. to a QR Code.
La función Exportar ClaveDeÁtomos 318 puede incluir después una función Renderizar 1402, que puede producir la ClaveDeÁtomos Renderizada 1404 mejorada y codificada que puede transmitirse, almacenarse o transportarse. La ClaveDeÁtomos Renderizada 1404 puede ser un Código QR que se visualiza en una pantalla del primer ordenador 102 para ser capturada por una cámara o escaneada por una aplicación de un primer teléfono móvil 114 u otro dispositivo. La ClaveDeÁtomos Renderizada 1404 se puede imprimir en una hoja de papel física. La ClaveDeÁtomos Renderizada 1404 se puede renderizar en caracteres de base 64 para escribir o copiar en el portapapeles y pegar. En un modo de realización, la función Renderizar 1402 también puede añadir cualquier Información de Clave 316 pública adicional como se ha analizado previamente.The Export Atom Key 318 function may then include a Render 1402 function, which can produce the enhanced and encoded Rendered Atom Key 1404 that can be transmitted, stored, or transported. Rendered Atom Key 1404 may be a QR Code that is displayed on a screen of the first computer 102 to be captured by a camera or scanned by an application of a first mobile phone 114 or other device. Rendered AtomCode 1404 can be printed on a physical sheet of paper. Rendered AtomKey 1404 can be rendered in base 64 characters for writing or copying to the clipboard and pasting. In one embodiment, the Render 1402 function may also add any additional public Key Information 316 as previously discussed.
La FIGURA 15 muestra un esquema de la función Importar ClaveDeÁtomos 400 de acuerdo con un modo de realización. Esta función 400 puede incluir una función Recopilar 1500, que puede capturar la ClaveDeÁtomos Renderizada 1404 como datos electrónicos que pueden decodificarse. Por ejemplo, esta función 1500 puede incluir el uso de un segundo teléfono móvil 114 u otro dispositivo para escanear y capturar el Código QR de la ClaveDeÁtomos Renderizada 1404. En otro modo de realización, esta función 1500 puede incluir escribir los caracteres de base 64 de la ClaveDeÁtomos Renderizada 1404 en el segundo teléfono móvil 114 u otro dispositivo. La función Importar ClaveDeÁtomos 400 puede incluir después una función Decodificar 1502, que puede convertir la ClaveDeÁtomos Renderizada 1404 codificada que se ha recopilado en los sencillos bytes de ClaveDeÁtomos 304. La FIGURA 16 muestra un esquema de la función Revertir MapaDeUnMapaDeÁtomos 500 de acuerdo con un modo de realización. Esta función 500 puede incluir una función Descifrar 1600, que puede usar el Bloqueo de Clave 314 para descifrar la ClaveDeÁtomos 304 en bytes descifrados 1602. Esta función 1600 puede usar el tipo y la versión de cifrado en el proceso de descifrado.FIGURE 15 shows a schematic of the Import AtomKey 400 function according to one embodiment. This function 400 may include a Collect 1500 function, which can capture the Rendered Atom Key 1404 as electronic data that can be decoded. For example, this function 1500 may include using a second mobile phone 114 or other device to scan and capture the Rendered Atom Key QR Code 1404. In another embodiment, this function 1500 may include typing the base 64 characters of Rendered AtomKey 1404 on the second mobile phone 114 or other device. The Import AtomKey 400 function may then include a Decode 1502 function, which can convert the encoded Rendered AtomKey 1404 that has been collected into the simple bytes of AtomKey 304. FIGURE 16 shows a schematic of the Revert Atommap Map 500 function according to one mode. of realization. This function 500 may include a Decrypt 1600 function, which can use Key Lock 314 to decrypt AtomKey 304 into decrypted bytes 1602. This function 1600 can use the encryption type and version in the decryption process.
La función Revertir MapaDeUnMapaDeÁtomos 500 puede incluir después una función Terminar MapaDeUnMapaDeÁtomos 1604, que puede revertir los bytes descifrados 1602 que contienen la ClaveDeÁtomos 304 descifrado en un MapaDeUnMapaDeÁtomos 310, que puede incluir ListaDeÁtomos, ListaDeBloqueo y la información de cifrado.The Revert Map Of An Atom Map 500 function may then include a Terminate Map Of An Atom Map 1604 function, which may reverse the decrypted bytes 1602 containing the AtomKey 304 decrypted into an AtomMap Map 310, which may include AtomList, BlockList, and encryption information.
La FIGURA 17 muestra un esquema de la función Autorizar Reensamblar 502 de acuerdo con un modo de realización. Esta función 502 puede incluir una función Solicitar Reensamblar 1700, que puede usar el MapaDeUnMapaDeÁtomos 310 para enviar información de solicitud 1714 desde el segundo ordenador 116 al servicio, que puede estar alojado en la nube 108, para autorizar el reensamblaje especificado de datos de usuario 104. Esta función 1700 puede formatear y transmitir adecuadamente la información de solicitud 1714 como una solicitud de servicio de descanso HTTPS. La transmisión puede estar protegida por TLS (HTTPS). La función 1700 puede necesitar enviar solo el IDClaveDeÁtomos para solicitar la autorización de reensamblaje. La información de solicitud 1714 puede ser datos formateados apropiadamente con información de autentificación de usuario. El proceso de atomización 202 y el proceso de desatomización 206 pueden producirse sin pasar la ClaveDeÁtomos 304 o el MapaDeÁtomos 806 en la red.FIGURE 17 shows a schematic of the Authorize Reassemble 502 function according to one embodiment. This function 502 may include a Request Reassemble 1700 function, which can use AtomMapMap 310 to send request information 1714 from the second computer 116 to the service, which may be hosted in cloud 108, to authorize the specified reassembly of user data 104 This function 1700 can properly format and transmit the 1714 request information as an HTTPS break service request. The transmission may be protected by TLS (HTTPS). Function 1700 may need to send only the AtomKeyID to request the reassembly authorization. The request information 1714 may be data appropriately formatted with user authentication information. Atomization process 202 and deatomization process 206 can occur without passing AtomKey 304 or Atommap 806 on the network.
La función Autorizar Reensamblar 502 puede incluir después una función Autorizar Autentificación 1702, que puede ser similar a la función Autorizar Autentificación 706 usada durante el proceso de atomización 202. Esta función 1702 puede ser una función especializada en los servicios web para verificar a partir de la información de solicitud 1714 que el IDClaveDeÁtomos existe (autentificación) y permite el reensamblaje (autorización).The Authorize Reassemble 502 function may then include an Authorize Authentication function 1702, which may be similar to the Authorize Authentication function 706 used during atomization process 202. This function 1702 may be a specialized function in web services to verify from the Request information 1714 that the AtomsIDKD exists (authentication) and allows reassembly (authorization).
La función Autorizar Reensamblar 502 puede incluir después una función Lógica de Reensamblaje 1704, que puede actualizar el AlmacénDeDatos IDClaveDeÁtomos 712 para reflejar la solicitud de reensamblaje. El sistema 100 puede incluir modos que desencadenan la limpieza de Átomos 1102 en base al número de solicitudes de reensamblaje; dichas instrucciones pueden añadirse a la información de autorización 306 y devolverse al solicitante. La función Autorizar Reensamblar 502 puede incluir una función Recopilar IDAtomización 1706, que puede recopilar y devolver el IDAtomización asociado en la información de autorización 306 a partir del AlmacénDeDatos IDClaveDeÁtomos 712.The Authorize Reassemble 502 function may then include a Reassembly Logic function 1704, which may update the AtomIDKeyDataStore 712 to reflect the reassembly request. System 100 may include modes that trigger Atom 1102 cleanup based on the number of requests for reassembly; such instructions may be added to authorization information 306 and returned to the applicant. The Authorize Reassemble 502 function may include a Collect AtomizationID 1706 function, which can collect and return the associated AtomizationID in authorization information 306 from the AtomDataCaseID 712.
La función Autorizar Reensamblar 502 puede incluir después una función Recopilar AgrupaciónDeAlmacenamiento 1708, que puede recopilar y devolver la lista de AgrupaciónDeAlmacenamiento asociada en la información de autorización 306 a partir del AlmacénDeDatos IDClaveDeÁtomos 712. La función Reensamblar 504 puede usar el índice de destino de almacenamiento de la lista de AgrupaciónDeAlmacenamiento para saber dónde se ha almacenado cada Átomo 1102.The Authorize Reassemble 502 function may then include a Collect StorageGroup 1708 function, which can collect and return the associated StorageGroup list in authorization information 306 from AtomData Warehouse ID Key 712. The Reassemble 504 function can use the storage destination index of the Storage Pool list to find out where each Atom 1102 has been stored.
La función Autorizar Reensamblar 502 puede incluir después una función Responder 1710, que puede terminar de construir la información de autorización 306 y devolverla al segundo ordenador 116. Si se permite el reensamblaje, se puede devolver la información de autorización 306; de lo contrario, puede devolverse un código de fallo o un mensaje que indique, por ejemplo, que la información de solicitud 1714 o el Átomo 1102 pueden haber expirado, pueden haberse eliminado o pueden ser inválidos. La respuesta puede transmitirse a través de la conexión establecida (TLS/HTTPS). Esta función Responder 1710 puede ser similar a la función Responder 718 usada durante el proceso de atomización 202.The Authorize Reassemble 502 function may then include a Reply 1710 function, which may finish constructing the authorization information 306 and return it to the second computer 116. If reassembly is allowed, the authorization information 306 may be returned; otherwise, a fault code or a message indicating, for example, that the request information 1714 or Atom 1102 may have expired, may have been deleted, or may be invalid. The response can be transmitted over the established connection (TLS / HTTPS). This Reply 1710 function may be similar to the Reply 718 function used during the spraying process 202.
La función Autorizar Reensamblar 502 puede incluir después una función Responder Reensamblar 1712, que puede recibir la información de autorización 306 en el segundo ordenador 116 del servicio de red.The Authorize Reassemble 502 function may then include a Reply Reassemble 1712 function, which may receive the authorization information 306 on the second computer 116 of the network service.
La FIGURA 18 muestra un esquema de la función Reensamblar 504 de acuerdo con un modo de realización. Esta función 504 puede incluir una función Preparar Mapa 1800, que puede verificar el MapaDeUnMapaDeÁtomos 310 para asegurarse de que 310 cumple con el formato y la definición completos del MapaDeÁtomos.FIGURE 18 shows a schematic of the Reassemble 504 function in accordance with one embodiment. This function 504 may include a Prepare Map 1800 function, which can check the Map Of An Atom Map 310 to ensure that 310 complies with the full format and definition of the MapAtom.
La función Reensamblar 504 puede incluir después una función de reensamblaje de datos 1802, que puede recopilar y reensamblar datos originales que han producido el MapaDeÁtomos 806 durante el proceso de atomización 202. Esta función 1802 puede usar el MapaDeÁtomos 806 para reensamblar los datos atomizados que representa el MapaDeÁtomos 806. Los datos a reensamblar pueden ser datos de usuario 104 u otro MapaDeÁtomos 806. Esta función 1802 se describe más completamente en la FIGURA 19.Reassemble function 504 can then include a data reassembly function 1802, which can collect and reassemble original data that has produced Atommap 806 during atomization process 202. This function 1802 can use Atommap 806 to reassemble the atomized data it represents Atom Map 806. The data to be reassembled may be user data 104 or other Atom Map 806. This function 1802 is more fully described in FIGURE 19.
La función Reensamblar 504 puede incluir después una función Es MapaDeÁtomos 1804, que puede determinar el tipo de datos reensamblados 802. Si los datos 802 son un MapaDeÁtomos 806, esta función 1804 puede devolver los datos 802 para otra pasada de la función ReensamblarDatos 1802, que puede iterar hasta que los datos de usuario subyacentes 104 se reensamblen.The Reassemble 504 function may then include a function Is Atommap 1804, which can determine the type of reassembled data 802. If the 802 data is an Atommap 806, this function 1804 can return the 802 data for another pass of the ReassembleData 1802 function, which you can iterate until the underlying user data 104 is reassembled.
La función Reensamblar 504 puede incluir después una función de Descomprimir 1806, que puede descomprimir los datos 802 si los datos de usuario originales 104 se han comprimido. El tipo de compresión usado puede definirse en el MapaDeÁtomos 806. El resultado de esta función 1806 pueden ser los datos de usuario originales 104.The Reassemble function 504 may then include a Decompress function 1806, which may decompress the 802 data if the original user data 104 has been compressed. The compression type used can be defined in Atommap 806. The result of this function 1806 can be the original user data 104.
La FIGURA 19 muestra un esquema de la función Reensamblar Datos 1802 de acuerdo con un modo de realización. Esta función 1802 puede incluir una función Añadir ÁtomosdeDescarga 1900, que puede crear una definición, llamada DÁtomo 1902 (ÁtomoDeDescarga), para cada Átomo 1102 en la ListaDeÁtomos de un MapaDeÁtomos 806 usando la información de autorización 306 y la lista de AgrupaciónDeAlmacenamiento. El DÁtomo 1902 puede contener información sobre los Átomos 1102 a descargar, que puede incluir el IDÁtomo, la información de destino del almacenamiento y los IDPaja a incluir, de modo que los Átomos 1102 relacionados con un Bloque 904 pueden ubicarse y recuperarse. Una vez que la función Gestor DescargaDeÁtomo 1904 recupera todos los Átomos 1102 definidos, el DÁtomo 1902 puede destruirse.FIGURE 19 shows a schematic of the Reassemble Data 1802 function according to one embodiment. This function 1802 can include a function Add Atoms FromDownload 1900, which can create a definition, called DATOM 1902 (AtomDownload), for each Atom 1102 in the Atom List of an Atom Map 806 using the authorization information 306 and the StorageGroup list. DATOM 1902 may contain information about Atoms 1102 to be downloaded, which may include the AtomID, storage destination information, and StrawIDs to include, so that Atoms 1102 related to a 904 Block can be located and retrieved. Once the Atom Download Manager 1904 function retrieves all defined Atoms 1102, Datum 1902 can be destroyed.
La función ReensamblarDatos 1802 puede incluir después una función Esperar Datos de Átomo 1906, que puede permitir que la aplicación 106 realice otro trabajo (tal como proporcionar información de estado, por ejemplo) mientras los Átomos 1102 se descargan mediante la función Gestor DescargaDeÁtomo 1904. La descarga puede ser un proceso de E/S asíncrono que puede permitir que la aplicación 106 realice ese otro trabajo.The ReassembleData function 1802 may then include a Wait For Atom Data 1906 function, which may allow application 106 to do other work (such as providing status information, for example) while Atoms 1102 are being downloaded using the Atom Download Manager function 1904. The Download can be an asynchronous I / O process that can allow application 106 to do that other job.
La función ReensamblarDatos 1802 puede incluir después una función Gestor DescargaDeÁtomo 1904, que puede gestionar el proceso (que puede ser asíncrono) de recuperar Átomos 1102 a través de una red desde diversos servicios y/o dispositivos de almacenamiento específicos 110.The ReassembleData function 1802 may then include an Atom Download Manager function 1904, which can manage the process (which may be asynchronous) of retrieving Atoms 1102 over a network from various specific storage devices and / or services 110.
La función ReensamblarDatos 1802 puede incluir después una función Reunir Datos de Átomo 1908, que puede recopilar los Átomos 1102 y reasociar los Átomos 1102 que forman parte de un Bloque 904 de datos en los Átomos asociados 1910. Esta función 1908 puede realizar el inverso de la función Divisor 1006, que puede separar los bits de un Bloque 904 en Átomos separados 1102. Ya que los Átomos 1102 en sí mismos no pueden contener información sobre sus datos, el MapaDeÁtomos 806 puede asociar los bits en los Átomos 1102 y los Bloques 904, que pueden usarse para reconstruir los datos de usuario 104. Los Átomos asociados 1910 pueden incluir los bytes reales de bits que se han dividido y añadido desde los bloques 904 a partir de los datos de usuario 104 cifrados. La función ReensamblarDatos 1802 puede incluir después una función Reconstruir 1912, que puede tomar algunos Átomos asociados 1910, deshacer la división de los Átomos asociados 1910 en un Bloque Parcial 2006, reconstruir el Bloque completo 904, descifrar el Bloque 904 y poner el Bloque 904 en su ubicación apropiada en los datos de construcción intermedios 802.The ReassembleData 1802 function may then include a Gather Atom Data 1908 function, which can collect Atoms 1102 and reassociate Atoms 1102 that are part of a 904 Block of data in associated Atoms 1910. This function 1908 can perform the inverse of the Divider function 1006, which can separate the bits of a Block 904 into separate Atoms 1102. Since Atoms 1102 themselves cannot contain information about their data, Atommap 806 can associate the bits in Atoms 1102 and Blocks 904, which can be used to reconstruct user data 104. Associated Atoms 1910 can include the actual bytes of bits that have been split and added from blocks 904 from encrypted user data 104. The ReassembleData 1802 function can then include a Rebuild 1912 function, which can take some 1910 Associated Atoms, undo the division of the 1910 Associated Atoms into a 2006 Partial Block, rebuild the entire Block 904, decrypt Block 904, and set Block 904 to its proper location in the intermediate 802 construction data.
La función ReensamblarDatos 1802 puede incluir después una función Terminar Reensamblar 1914, que puede asegurar que todos los datos 802 se han reensamblado y comprobado. Esta función 1914 puede realizar cualquier otra función para finalizar el reensamblaje.The ReassembleData 1802 function may then include a Finish Reassemble 1914 function, which can ensure that all 802 data has been reassembled and verified. This function 1914 can perform any other function to complete the reassembly.
La FIGURA 20 muestra un esquema de la función Reconstruir 1912 de acuerdo con un modo de realización. Esta función 1912 puede incluir una función Determinar Bloque 2000, que puede determinar usando un MapaDeÁtomos 806 si, cómo y dónde los Átomos asociados 1910 proporcionados pertenecen a un Bloque Parcial 2006 definido. Esta función 1912 puede extraer las agrupaciones de bits 1008 de datos de los Átomos asociados 1910. Un Bloque Parcial 2006 puede ser un Bloque Cifrado 908 que se está reconstruyendo a medida que los Átomos asociados 1910 se recuperan y se organizan con la función Gestor DescargaDeÁtomo 1904. Puesto que los Átomos 1102 se pueden descargar en cualquier orden, los Bloques Cifrados 908 se pueden reconstruir en diversos órdenes y a diferentes velocidades. Por lo tanto, múltiples Bloques Parciales 2006 pueden definirse y reconstruirse concurrentemente.FIGURE 20 shows a schematic of the Rebuild 1912 function according to one embodiment. This 1912 function may include a Determine Block 2000 function, which can determine using an Atom Map 806 if, how and where the provided 1910 Associated Atoms belong to a defined Partial Block 2006. This 1912 function can extract the bit groupings 1008 of data from the associated 1910 Atoms. A Partial Block 2006 may be a Cipher Block 908 that is being rebuilt as the associated 1910 Atoms are retrieved and organized with the AtomDownload Manager function 1904 Since Atoms 1102 are can download in any order, the 908 Cipher Blocks can be rebuilt in various orders and at different speeds. Therefore, multiple 2006 Partial Blocks can be concurrently defined and rebuilt.
La función Reconstruir 1912 puede incluir después una función Deshacer Divisor 2002, que puede tomar las agrupaciones de bits 1008 que corresponden al Bloque Parcial 2006 definido y recombinarlas 1008 en una Palabra 1004 usando la ClaveDivisiónDeÁtomos del MapaDeÁtomos 806 para el Bloque 904 especificado. Esta Palabra 1004 puede contener datos cuya división se ha deshecho que están listos para añadirse a un Bloque Parcial 2006. Esta función 2002 puede ser la inversa de la función Divisor 1006.The Rebuild 1912 function can then include an Undo Divider 2002 function, which can take the bit groupings 1008 that correspond to the defined Partial Block 2006 and recombine them 1008 into a Word 1004 using the AtomDivisionKey of the Atommap 806 for the specified Block 904. This Word 1004 may contain data whose division has been undone that is ready to be added to a 2006 Part Block. This 2002 function may be the inverse of Divider function 1006.
La función Reconstruir 1912 puede incluir después una función Construir Bloque 2004, que puede tomar una Palabra 1004 y añadirla al Bloque Parcial 2006 apropiado. Cuando un Bloque parcial 2006 se ha reconstruido completamente en un Bloque Cifrado 908, el Bloque Cifrado 908 puede descifrarse y añadirse a los datos de construcción 802.The Rebuild 1912 function can then include a Build 2004 Block function, which can take a Word 1004 and add it to the appropriate Partial Block 2006. When a partial Block 2006 has been completely rebuilt into a Cipher Block 908, Cipher Block 908 can be decrypted and added to the 802 construction data.
La función Reconstruir 1912 puede incluir después una función Descifrar Bloque 2008, que puede descifrar el Bloque Cifrado 908 en un bloque 904 usando la información de criptografía en el MapaDeÁtomos 806 (que puede incluir el tipo de cifrado, la clave y el IV). El Bloque 904 ahora puede ser una porción descifrada de datos que se ha tomado inicialmente del MapaDeÁtomos 806 particular (que en sí mismo puede representar cualquiera de los datos de usuario 104 de otro MapaDeÁtomos 806 si es un MapaDeUnMapaDeÁtomos 310).The Rebuild 1912 function may then include a Decrypt Block 2008 function, which can decrypt Encryption Block 908 into block 904 using the cryptographic information in Atommap 806 (which may include the encryption type, key, and IV). Block 904 can now be a decrypted portion of data that was initially taken from the particular Atom Map 806 (which itself can represent any of the user data 104 from another Atom Map 806 if it is an Atom Map 310).
La función Reconstruir 1912 puede incluir después una función Añadir Bloque 2010, que puede añadir el Bloque 904 en la ubicación apropiada en los datos de construcción 802, que pueden ser datos de usuario comprimidos 104 o un MapaDeÁtomos 806).The Rebuild 1912 function may then include an Add 2010 Block function, which may add Block 904 at the appropriate location in the 802 construction data, which may be compressed user data 104 or an Atommap 806).
La FIGURA 21 muestra un esquema de la función Gestor DescargaDeÁtomo 1904 de acuerdo con un modo de realización. Esta función 1904 puede usar DÁtomos 1902 para manejar y controlar la descarga de Átomos 1102 para su reensamblaje. Esta función 1904 puede incluir una función Recopilar DÁtomos 2100, que puede recopilar DÁtomos que están listos para descargar desde el dispositivo de almacenamiento de red remota 110.FIGURE 21 shows a diagram of the Atom Download Manager function 1904 according to an embodiment. This 1904 feature can use 1902 D atoms to handle and control the discharge of 1102 Atoms for reassembly. This function 1904 may include a Collect DATA Atoms 2100 function, which can collect DATA Atoms that are ready to download from remote network storage device 110.
La función Gestor DescargaDeÁtomo 1904 puede incluir una función Aleatorizar Orden 2102, que puede seleccionar los DÁtomos 1902 a recuperar (aparte de los 1902 que ya se han recopilado). Esta función 2012 puede aleatorizar el orden de recuperación/recopilación. En un modo de realización, esta función 2102 puede proceder a recuperar solo si hay una agrupación suficientemente grande de DÁtomos 1902 de la que elegir aleatoriamente. La recuperación aleatoria de Átomos 1102 puede mejorar la seguridad del sistema 100 al hacer imposible la comprensión de la relación de los Átomos 1102 con los datos de usuario 104 iniciales. El número de DÁtomos 1902 recopilados antes de la aleatorización puede ser un parámetro que puede modificarse. Este número puede reflejar el equilibrio de seguridad, uso de memoria y latencia; un número más pequeño puede procesar más rápido, ocupar menos memoria, pero ser menos seguro; un número mayor puede procesar más lentamente, ocupar más memoria, pero ser más seguro. En un modo de realización, esta función 2102 puede proceder a aleatorizar solo si se recopilan todos los DÁtomos 1902.The Atom Download Manager 1904 function may include a Randomize Order 2102 function, which can select the 1902 DATOMs to retrieve (apart from the 1902 that have already been collected). This 2012 function can randomize the recovery / collection order. In one embodiment, this function 2102 can proceed to retrieve only if there is a sufficiently large grouping of DAToms 1902 from which to choose randomly. The random recovery of Atoms 1102 can improve the security of system 100 by making it impossible to understand the relationship of Atoms 1102 to initial user data 104. The number of 1902 D atoms collected before randomization can be a parameter that can be modified. This number may reflect the balance of security, memory usage, and latency; a smaller number can process faster, take up less memory, but be less secure; a larger number can process more slowly, take up more memory, but be more secure. In one embodiment, this function 2102 may proceed to randomize only if all DAToms 1902 are collected.
La función Gestor DescargaDeÁtomo 1904 puede incluir una función Obtener Átomos 2104, que puede recuperar aleatoriamente un Átomo 1102 (un Átomo 1102 real o un Átomo 1102 paja) del Servicio de Almacenamiento en Red definido. La comunicación entre el segundo ordenador 116 y el Servicio de almacenamiento en red puede ser similar a la existente entre el primer ordenador 102 y el Servicio de almacenamiento en red en la función Enviar Átomos 1206. La función Obtener Átomos 2104 puede emitir eventos de progreso y eventos de éxito para mantener al usuario informado del progreso. Si falla una transferencia, esta función 2104 puede intentar recuperar el Átomo 1102 nuevamente un número determinado de veces antes de indicar el fallo.The AtomDownload Manager function 1904 may include a Get Atoms 2104 function, which can randomly retrieve an Atom 1102 (a real Atom 1102 or a straw Atom 1102) from the defined Network Storage Service. The communication between the second computer 116 and the Network Storage Service may be similar to that between the first computer 102 and the Network Storage Service in the Send Atoms function 1206. The Get Atoms function 2104 can emit progress events and success events to keep the user informed of progress. If a transfer fails, this function 2104 may attempt to retrieve Atom 1102 again a specified number of times before indicating the failure.
La función Gestor DescargaDeÁtomo 1904 puede incluir un Obtener BLOB como función IDÁtomo 2106, que puede recuperar el BLOB 1208 que es el Átomo 1102 con el IDÁtomo desde el dispositivo de almacenamiento 110 donde se ha guardado el BLOB 1208. El DÁtomo se puede usar para recuperar los Átomos 1102 de acuerdo con los IDÁtomo de un MapaDeÁtomos 806.The AtomDownload Manager function 1904 can include a Get BLOB as the AtomID 2106 function, which can retrieve BLOB 1208 which is Atom 1102 with AtomID from storage device 110 where BLOB 1208 has been stored. The DATOM can be used to retrieve Atoms 1102 according to the Atoms of an Atom Map 806.
La función Gestor DescargaDeÁtomo 1904 puede incluir después una función Eliminar Paja 2108, que puede usar la lista de los IDPaja del DÁtomo 1902 para ignorar y desechar los Átomos paja 1102 de modo que solo los Átomos 1102 reales se conserven como resultado.The AtomDownload Manager function 1904 may then include a Remove Straw 2108 function, which can use the list of Straw IDs of Atom 1902 to ignore and discard the Straw Atoms 1102 so that only the actual Atoms 1102 are preserved as a result.
La FIGURA 22a muestra un esquema de la función Transportar ClaveDeÁtomos 2208 de acuerdo con un modo de realización. Esta función 2208 puede incluir una función Emitir 2200, que puede convertir y enviar los bytes cifrados y codificados de la ClaveDeÁtomos 304 desde un primer teléfono móvil 112 u otro dispositivo a través de un medio a un segundo teléfono móvil 114 u otro dispositivo usando un protocolo, como se ha analizado previamente. También se pueden usar otros dispositivos en esta función 2208 por seguridad o facilidad de uso.FIGURE 22a shows a schematic of the Transport Atom Key 2208 function according to one embodiment. This function 2208 may include an Issue 2200 function, which can convert and send the encrypted and encrypted bytes of AtomKey 304 from a first mobile phone 112 or other device through a medium to a second mobile phone 114 or other device using a protocol , as previously discussed. Other devices can also be used in this function 2208 for safety or ease of use.
La función Transportar ClaveDeÁtomos 2208 puede incluir después una función Recibir 2202, que puede recibir desde un primer teléfono móvil 112 u otros datos del dispositivo de acuerdo con un protocolo a través de un medio y convertir los datos en bytes de una ClaveDeÁtomos 304 en un segundo teléfono móvil 114 u otro dispositivo. The Transport Atom Key 2208 function can then include a Receive 2202 function, which can receive from a first mobile phone 112 or other device data according to a protocol through a medium and convert the data into bytes of an Atom Key 304 in one second. 114 mobile phone or other device.
La FIGURA 22b muestra un esquema de la función Almacenamiento ClaveDeÁtomos 2210 de acuerdo con un modo de realización. Esta función 2210 puede incluir una función Almacenar/recuperar 2204, que puede almacenar una ClaveDeÁtomos 304 en un medio de almacenamiento 2206 y recuperarla 304 del medio 2206. El almacenamiento/recuperación puede incluir sistemas de archivos, bases de datos u otros sistemas de almacenamiento/recuperación indexados o con nombre. El medio de almacenamiento 2206 puede incluir cualquier medio conocido por un artesano experto e incluye, pero no se limita a, un teléfono inteligente, una unidad USB, una unidad de red, un disco duro y una tarjeta de memoria. El medio de almacenamiento 2206 puede ser local (en el primer ordenador 102) o remoto, ya sea controlado por el usuario (por ejemplo, en el primer teléfono móvil 112 u otro dispositivo, o impreso en una hoja de papel física) o no (por ejemplo, en el nube 108 o en otro dispositivo). FIGURE 22b shows a schematic of the Atom Key Storage function 2210 according to one embodiment. This function 2210 may include a Store / Retrieve function 2204, which can store an AtomKey 304 in storage medium 2206 and retrieve it 304 from medium 2206. Storage / retrieval can include file systems, databases, or other storage systems / named or indexed recovery. Storage media 2206 can include any media known to a skilled artisan and includes, but is not limited to, a smartphone, a USB drive, a network drive, a hard drive, and a memory card. The storage medium 2206 can be local (on the first computer 102) or remote, either controlled by the user (for example, on the first mobile phone 112 or other device, or printed on a physical sheet of paper) or not ( for example, in the cloud 108 or on another device).
La FIGURA 23 muestra otro modo de realización de la función Gestor CargaDeÁtomo 1114. Esta función 1114 puede enviar UÁtomos 1112 a una Lista de Espera y esperar hasta que se haya recopilado un número suficiente de UÁtomos 1112 en la Lista de Espera para ser procesados y aleatorizados. Después de reunir un número suficiente de UÁtomos 1112, la función 1114 puede enviar los UÁtomos 1112 a un Trabajador y moverlos 1112 a una Lista de Trabajo. El Trabajador puede tomar un UÁtomo 1112, producir Átomos Paja 1102 apropiados y enviar todos los Átomos 1102 a los Servicios de Almacenamiento en Red. Un Trabajador puede ser un mecanismo concurrente para manejar múltiples cargas y descargas simultáneas (por ejemplo, hilo de ejecución o Eventlet). Cada Trabajador puede ser responsable de un UÁtomo 1112. Si un UÁtomo 1112 no se puede procesar, el 1112 puede añadirse nuevamente a la Lista de Espera y eliminarse de la Lista de Trabajo. Si un UÁtomo 1112 falla un número específico de veces, se puede añadir 1112 a una lista Fallida, lo que puede provocar que el proceso de atomización 202 se detenga y genere un mensaje de error. Si un UÁtomo 1112 se procesa satisfactoriamente (y el Átomo 1102 se envía satisfactoriamente), el UÁtomo 1112 se puede eliminar de la Lista de Trabajo y se puede generar un evento que notifique la compleción de ese UÁtomo 1112. Esta función Gestor CargaDeÁtomo 1114 puede monitorizar las varias listas de UÁtomos 1112 para asegurar que todos los Átomos 1102 se envíen satisfactoriamente. Esta función 1114 puede relacionar el estado (En espera, Trabajando, Hecho y Fallo) de los Átomos 1102 que se envían a través de eventos a funciones que pueden manejar errores y estado. La función 1114 puede usar y administrar una pluralidad de Trabajadores para formatear apropiadamente y enviar simultáneamente múltiples Átomos 1102 a Servicios de Almacenamiento en Red específicos.FIGURE 23 shows another embodiment of the Atom Charge Manager function 1114. This function 1114 can send AToms 1112 to a Wait List and wait until a sufficient number of AToms 1112 have been collected on the Wait List to be processed and randomized. . After gathering a sufficient number of 1112 U atoms, function 1114 can send the 1112 U atoms to a Worker and move 1112 them to a Worklist. The Worker can take an Atom 1112, produce appropriate Straw 1102 Atoms, and send all 1102 Atoms to Network Storage Services. A Worker can be a concurrent mechanism to handle multiple simultaneous uploads and downloads (eg thread execution or Eventlet ). Each Worker may be responsible for an 1112 Atom. If an 1112 Atom cannot be processed, the 1112 may be added to the Wait List again and removed from the Work List. If an 1112 U atom fails a specified number of times, 1112 can be added to a Failed list, which can cause atomization process 202 to stop and generate an error message. If an Atom 1112 is processed successfully (and Atom 1102 is sent successfully), Atom 1112 can be removed from the Worklist and an event can be reported to notify completion of that Atom 1112. This AtomLoad 1114 manager function can monitor the various 1112 Atom lists to ensure that all 1102 Atoms are shipped satisfactorily. This function 1114 can relate the state (Waiting, Working, Done and Failure) of Atoms 1102 that are sent through events to functions that can handle errors and state. Function 1114 can use and manage a plurality of Workers to properly format and simultaneously send multiple Atoms 1102 to specific Network Storage Services.
La FIGURA 24 muestra otro modo de realización de la función Gestor DescargaDeÁtomo 1904, que puede ser similar pero inversa a la función 1114 de Gestor DescargaDeÁtomo descrita anteriormente con respecto a la FIGURA 23. Esta función 1904 puede enviar DÁtomos 1902 a una Lista de Espera y esperar hasta que se haya recopilado un número suficiente de DÁtomos 1902 en la Lista de Espera para ser procesados y aleatorizados. Después de reunir un número suficiente de DÁtomos 1902, la función 1904 puede enviar los DÁtomos 1902 a un Trabajador y moverlos 1902 a una Lista de Trabajo. El Trabajador puede tomar un DÁtomo 1902, recuperar todos los Átomos asociados 1102 (incluidos los Átomos paja 1102) de los Servicios de Almacenamiento en Red y descartar los Átomos paja 1102. Un Trabajador puede ser un mecanismo concurrente para manejar múltiples cargas y descargas simultáneas (por ejemplo, hilo de ejecución o Eventlet). Cada Trabajador puede ser responsable de un DÁtomo 1902. Si un DÁtomo 1902 no se puede procesar, el 1902 puede añadirse nuevamente a la Lista de Espera y eliminarse de la Lista de Trabajo. Si un DÁtomo 1902 falla un número específico de veces, se puede añadir 1902 a una lista Fallida, lo que puede provocar que el proceso de desatomización 206 se detenga y genere un mensaje de error. Si un DÁtomo 1902 se procesa satisfactoriamente (y el Átomo 1102 se recupera satisfactoriamente), el DÁtomo 1902 se puede eliminar de la Lista de Trabajo y se puede generar un evento que notifique la compleción de ese DÁtomo 1902. Esta función Gestor DescargaDeÁtomo 1904 puede monitorizar las varias listas de DÁtomos 1902 para asegurar que todos los Átomos 1102 se recuperen satisfactoriamente. Esta función 1904 puede relacionar el estado (En espera, Trabajando, Hecho y Fallo) de los Átomos 1102 que se recuperan a través de eventos con funciones que pueden manejar errores y estado. La función 1904 puede usar y administrar una pluralidad de Trabajadores para formatear apropiadamente y recuperar simultáneamente múltiples Átomos 1102 de los Servicios de Almacenamiento en Red especificados.FIGURE 24 shows another embodiment of the Atom Download Manager function 1904, which may be similar but inverse to the Atom Download Manager function 1114 described above with respect to FIGURE 23. This function 1904 can send Atoms 1902 to a Waiting List and wait until a sufficient number of 1902 DATOMS have been collected on the Waiting List to be processed and randomized. After gathering a sufficient number of 1902 DATOMS, the 1904 function can send the 1902 DATOMS to a Worker and move them 1902 to a Worklist. The Worker can take a DATOM 1902, retrieve all associated 1102 Atoms (including 1102 straw Atoms) from Network Storage Services and discard 1102 straw Atoms. A Worker can be a concurrent mechanism to handle multiple simultaneous charges and discharges ( for example, thread of execution or Eventlet). Each Worker can be responsible for a 1902 DATOM. If a 1902 DATOM cannot be processed, the 1902 can be added to the Waiting List again and removed from the Work List. If a 1902 DATOM fails a specified number of times, 1902 can be added to a Failed list, which can cause the deatomization process 206 to stop and generate an error message. If a DATOM 1902 is processed successfully (and Atom 1102 recovers successfully), DATOM 1902 can be removed from the Worklist and an event notifying the completion of that DATAM 1902 can be generated. This Atom Download Manager 1904 function can monitor the various 1902 ATOM lists to ensure that all 1102 Atoms recover satisfactorily. This function 1904 can relate the state (Waiting, Working, Done and Failure) of Atoms 1102 that are recovered through events with functions that can handle errors and state. Function 1904 can use and manage a plurality of Workers to properly format and simultaneously retrieve multiple Atoms 1102 from the specified Network Storage Services.
La FIGURA 25 muestra otra descripción general esquemática de un proceso de atomización 202, un proceso de desatomización 206 y un proceso de manejo de ClaveDeÁtomos 204. Las etapas individuales de estos procesos se han descrito previamente.FIGURE 25 shows another schematic overview of an atomization process 202, a deatomization process 206, and an Atom-Key handling process 204. The individual steps in these processes have been previously described.
La FIGURA 26 muestra otra descripción general esquemática de un modo de realización de un proceso de atomización 202, un proceso de desatomización 206 y un proceso de manejo de ClaveDeÁtomos 204. Las etapas individuales de estos procesos se han descrito previamente.FIGURE 26 shows another schematic overview of an embodiment of an atomization process 202, a deatomization process 206, and an AtomKey handling process 204. The individual steps in these processes have been previously described.
La FIGURA 27 muestra una descripción general esquemática principal de un proceso 2700 de acuerdo con otro modo de realización. Este proceso 2700 puede ser similar al proceso 200 divulgado en la FIGURA 2. Este proceso 2700 puede incluir un proceso de atomización 2702, un proceso de transporte/almacenamiento 2704 y un proceso de desatomización 2706, cada uno de los cuales se analiza a continuación.FIGURE 27 shows a main schematic overview of a 2700 process according to another embodiment. This process 2700 may be similar to the process 200 disclosed in FIGURE 2. This process 2700 may include an atomization process 2702, a transport / storage process 2704, and a deatomization process 2706, each of which is discussed below.
La FIGURA 28 muestra una descripción general del proceso de atomización 2702 de acuerdo con un modo de realización. Este proceso 2702 puede tomar los datos de usuario 104 o los datos originales que se desean almacenar o transportar de manera confidencial y puede atomizarlos 104. Los datos de atomización pueden fragmentarse, aleatorizarse y/o cifrarse. El proceso 2702 puede incluir una función Producir AgrupaciónDeÁtomos 2800, que puede crear una AgrupaciónDeÁtomos 2802 usando un módulo generador aleatorio 2804. La función Producir AgrupaciónDeÁtomos 2800 puede ser similar a la función Crear AgrupaciónDeAlmacenamiento 716. La AgrupaciónDeÁtomos 2802 puede ser una agrupación, bloque o cantidad de almacenamiento o memoria. La AgrupaciónDeÁtomos 2802 puede ser una agrupación de datos aleatorios que es mayor en cierta cantidad que los datos de usuario 104. Este bloque previamente llenado de datos aleatorios (la AgrupaciónDeÁtomos 2802) puede recibir bits aleatoriamente seleccionados y distribuidos aleatoriamente de los datos de usuario 104. La AgrupaciónDeÁtomos 2802 también puede recibir bits seleccionados aleatoriamente y distribuidos aleatoriamente del MapaDeÁtomos 806, como se analiza a continuación, incluso de múltiples recursiones o iteraciones de los MapasDeÁtomos 806. Los datos aleatorios iniciales creados por esta función 2800 pueden actuar como paja para los fragmentos de datos que se añadirán a la AgrupaciónDeÁtomos 2802 mediante la función AtomizarDatos 2806 que se describe a continuación. La cantidad de inflado de la AgrupaciónDeÁtomos 2802 sobre los datos de usuario 104 (es decir, la diferencia en los tamaños entre los dos) puede aumentarse para una mayor protección o disminuirse para un procesamiento, transporte y almacenamiento más eficaces. La cantidad de inflado puede ser seleccionable por el usuario o puede variar automáticamente dependiendo del tamaño de los datos de usuario 104 o incluso aleatoriamente. En un modo de realización, la ClaveDeÁtomos 304 también se puede crear y llenar inicialmente con datos aleatorios mediante la función Producir AgrupaciónDeÁtomos 2800. El módulo generador aleatorio 2804 puede ser cualquier medio, dispositivo o proceso que pueda usarse para crear datos aleatorios. Una vez que finaliza este proceso 2702, la AgrupaciónDeÁtomos 2802 puede ser una agrupación de bits aleatoria y desordenada, con bits de los datos de usuario 104, los MapasDeÁtomos 806 y la paja inicial o datos aleatorios. El proceso de atomización 2702 puede aleatorizar los datos de usuario 104 y ocultarlos entre otros datos aleatorios. FIGURE 28 shows a general description of the spraying process 2702 according to an embodiment. This process 2702 can take the user data 104 or the original data that is to be stored or transported confidentially and can atomize them 104. The atomization data can be fragmented, scrambled and / or encrypted. Process 2702 may include a Produce Atom Grouping function 2800, which can create an Atom Grouping 2802 using a random generator module 2804. The Produce Atom Grouping function 2800 can be similar to the Create Storage Grouping function 716. Atom Grouping 2802 can be a pool, block, or amount of storage or memory. Atom Grouping 2802 may be a grouping of random data that is larger by a certain amount than user data 104. This previously filled block of random data (Atom Grouping 2802) may receive randomly selected and randomly distributed bits of user data 104. Atom Grouping 2802 can also receive randomly selected and randomly distributed bits from Atom Map 806, as discussed below, even from multiple recursions or iterations of Atom Maps 806. The initial random data created by this 2800 function can act as straw for fragments of data to be added to Atom Grouping 2802 using the AtomizeData 2806 function described below. The amount of inflation of Atom Grouping 2802 over user data 104 (i.e., the difference in sizes between the two) can be increased for increased protection or decreased for more efficient processing, transport and storage. The inflation amount can be user-selectable or can vary automatically depending on the size of the user data 104 or even randomly. In one embodiment, AtomKey 304 can also be initially created and populated with random data using the Produce Atom Grouping function 2800. Random generator module 2804 can be any means, device, or process that can be used to create random data. Once this process 2702 is complete, Atom Grouping 2802 can be a random and disordered grouping of bits, with bits from user data 104, Atom Maps 806 and the initial straw or random data. Atomization process 2702 can randomize user data 104 and hide it among other random data.
El proceso de atomización 2702 puede incluir una función AtomizarDatos 2806, que puede ser similar a la función AtomizarDatos 804. La función 2806 puede atomizar los datos de entrada que recibe 2806 durante su iteración actual y enviar los datos atomizados o bien a la AgrupaciónDeÁtomos 2802 o bien a la ClaveDeÁtomos 304. En un modo de realización, la ClaveDeÁtomos 304 puede ser similar a la AgrupaciónDeÁtomos 2802, como se describirá más adelante. En un modo de realización, la AgrupaciónDeÁtomos 2802 y la ClaveDeÁtomos 304 pueden estar en el dispositivo que ejecuta el proceso de atomización 2702, que puede ser el primer ordenador 102 que ejecuta la aplicación 106 y que contiene, o tiene acceso a, los datos de usuario 104. La función AtomizarDatos 2806 puede usar el módulo generador aleatorio 2802 para seleccionar aleatoriamente bits de datos de entrada (que pueden ser los datos de usuario 104 o un MapaDeÁtomos 806), combinarlos en Átomos 1102 y distribuirlos o traducirlos aleatoriamente 1102 en la AgrupaciónDeÁtomos 2802 o la ClaveDeÁtomos 304. La función 2806 puede registrar toda la información requerida para reensamblar y descifrar los datos atomizados en el MapaDeÁtomos 806. El MapaDeÁtomos 806 puede incluir todas las instrucciones sobre dónde se han almacenado los diversos Átomos 1102 y de qué bits originales están hechos los Átomos 1102. La función AtomizarDatos 2806 se analiza a continuación con respecto a la FIGURA 29.Atomization process 2702 may include an AtomizeData function 2806, which may be similar to the AtomizeData function 804. Function 2806 can atomize the input data 2806 receives during its current iteration and send the atomized data either to Atom Grouping 2802 or either to AtomKey 304. In one embodiment, AtomKey 304 may be similar to Atom Grouping 2802, as will be described later. In one embodiment, AtomGroup 2802 and AtomKey 304 may be on the device that runs the spray process 2702, which may be the first computer 102 that runs application 106 and that contains, or has access to, the data from user 104. The AtomizeData 2806 function can use the random generator module 2802 to randomly select input data bits (which can be user data 104 or an Atommap 806), combine them into Atoms 1102, and randomly distribute or translate them 1102 into AtomGrouping 2802 or AtomKey 304. Function 2806 can record all the information required to reassemble and decrypt the atomized data on Atom Map 806. Atom Map 806 can include all instructions on where the various 1102 Atoms have been stored and what original bits they are in. Atoms 1102 made. The AtomizeData function 2806 is discussed below with respect to FIGURE 29.
En un modo de realización, la primera pasada de la función AtomizarDatos 2806 atomiza los datos de usuario 104 y los distribuye entre la AgrupaciónDeÁtomos 2802 y la ClaveDeÁtomos 304, almacenando las instrucciones de descifrado en el MapaDeÁtomos 806. En un modo de realización, estas instrucciones de descifrado, el MapaDeÁtomos 806, son más pequeñas que los datos de usuario 104. En un modo de realización, la función AtomizarDatos 2806 puede ejecutarse a través de iteraciones recursivas adicionales con el MapaDeÁtomos 806 de la iteración anterior como sus datos de entrada, lo que puede dar como resultado otro MapaDeÁtomos 806 más pequeño. Por ejemplo, durante la pasada inicial, los datos originales 104 pueden ser los datos de entrada a la función 2806, y el MapaDeÁtomos0 puede ser el resultado de la instrucción (además de los datos enviados a la AgrupaciónDeÁtomos 2802 y/o la ClaveDeÁtomos 304). Durante la segunda pasada, el MapaDeÁtomos0 pueden ser los datos de entrada a la función 2806, y el MapaDeÁtomos1 puede ser el resultado de la instrucción (además de los datos del MapaDeÁtomos0 que se envían a la AgrupaciónDeÁtomos 2802 y/o ClaveDeÁtomos 304), donde el MapaDeÁtomos1 puede ser de menor tamaño que el MapaDeÁtomos0. Durante la tercera pasada, el MapaDeÁtomos1 pueden ser los datos de entrada a la función 2806, y el MapaDeÁtomos2 puede ser el resultado de la instrucción (además de los datos del MapaDeÁtomos1 que se envían a la AgrupaciónDeÁtomos 2802 y/o la ClaveDeÁtomos 304), donde el MapaDeÁtomos2 puede ser de menor tamaño que el MapaDeÁtomos1. Estas iteraciones pueden continuar hasta que el MapaDeÁtomos 806 tenga el tamaño deseado. La función Reducir MapaDeÁtomos 2808 puede incluirse para realizar esta función de verificar si el tamaño de MapaDeÁtomos es lo suficientemente pequeño y llamar a las iteraciones de la función AtomizarDatos 2806 hasta que el tamaño de MapaDeÁtomos sea lo suficientemente pequeño. Cuando el MapaDeÁtomos 806 es lo suficientemente pequeño, la función Reducir MapaDeÁtomos 2808 puede devolver un final del proceso de atomización 2702. En un modo de realización, un tamaño deseado para el MapaDeÁtomos 806 final es de 5 KB o menos. En otro modo de realización, un tamaño deseado para el MapaDeÁtomos 806 final es aproximadamente del mismo tamaño que la ClaveDeÁtomos 304.In one embodiment, the first pass of the AtomizeData 2806 function atomizes user data 104 and distributes it between Atom Grouping 2802 and AtomKey 304, storing the decryption instructions in Atom Map 806. In one embodiment, these instructions of decryption, Atommap 806, are smaller than user data 104. In one embodiment, AtomizeData 2806 can be run through additional recursive iterations with Atommap 806 from the previous iteration as its input data, which which can result in a smaller 806 Atom Map. For example, during the initial pass, the original data 104 may be the input data to function 2806, and Atommap0 may be the result of the instruction (in addition to the data sent to Atom Grouping 2802 and / or AtomKey 304) . During the second pass, Atommap0 can be the input data to function 2806, and Atommap1 can be the result of the instruction (in addition to the Atommap0 data that is sent to Atom Grouping 2802 and / or AtomKey 304), where Atommap1 may be smaller than Atommap0. During the third pass, Atommap1 can be the input data to function 2806, and Atommap2 can be the result of the instruction (in addition to the Atommap1 data that is sent to Atom Grouping 2802 and / or AtomKey 304), where Atommap2 may be smaller than Atommap1. These iterations can continue until Atom Map 806 is the desired size. The Shrink Atommap 2808 function can be included to perform this function of checking if the size of Atommap is small enough and calling iterations of the AtomizeData 2806 function until the size of Atommap is small enough. When the Atom Map 806 is small enough, the Reduce Atom Map 2808 function can return an end of the atomization process 2702. In one embodiment, a desired size for the final Atom Map 806 is 5 KB or less. In another embodiment, a desired size for the final Atom Map 806 is approximately the same size as Atom Key 304.
El MapaDeÁtomos 806 puede contener todos los números aleatorios que se usan para seleccionar y distribuir los Átomos 1102 en la AgrupaciónDeÁtomos 2802 y la ClaveDeÁtomos 304. Al fragmentar los datos de usuario 104 en pequeños bloques o grupos de bits (Átomos 1102), y proporcionar instrucciones donde se almacena cada uno de estos Átomos 1102 dentro de la AgrupaciónDeÁtomos 2802 o la ClaveDeÁtomos 304 puede producir un conjunto de instrucciones relativamente grande (MapaDeÁtomos 806) con información sobre cómo descifrar y reensamblar los datos atomizados. Puesto que el proceso de atomización usa datos aleatorios para fragmentar y dispersar los datos de usuario 104 dentro de la AgrupaciónDeÁtomos 2802 y la ClaveDeÁtomos 304, el MapaDeÁtomos 806 puede contener una gran cantidad de datos aleatorios con fines de reensamblaje. Por ejemplo, un MapaDeÁtomos 806 inicial para un archivo de 1 MB puede ser de 100 KB, dependiendo de los parámetros usados durante el proceso de atomización 2702. Dichas instrucciones de descifrado de gran tamaño (MapaDeÁtomos 806) pueden ser demasiado grandes y difíciles de utilizar como una clave regular de la misma forma que en los esquemas de criptografía convencionales. Por ejemplo, los cifrados de 128 y 256 bits usan claves de 128 o 256 bits de longitud, respectivamente, mientras que un certificado o clave SSL de 2048 bits tiene una longitud de 2048 bits. Atomizar el MapaDeÁtomos 806 de forma recursiva y mezclarlo con la AgrupaciónDeÁtomos 2802 y la ClaveDeÁtomos 304 puede reducir el tamaño del MapaDeÁtomos 806 hasta que el 806 tenga un tamaño útil sin comprometer la seguridad. La ClaveDeÁtomos 304 se puede especificar para que sea de cualquier tamaño. En un modo de realización, la ClaveDeÁtomos 304 puede tener un tamaño de 1 kilobyte. En otro modo de realización, la ClaveDeÁtomos 304 puede tener un tamaño de 8 kilobytes, lo que equivale a 65536 bits (suponiendo la convención de que 1 KB = 1024 bytes; 1 KB también puede ser igual a 1000 bytes). En otro modo de realización, la ClaveDeÁtomos 304 puede tener un tamaño de 16 kilobytes. Por lo tanto, la ClaveDeÁtomos 304 puede ser una clave con una longitud de bits mucho más larga que las claves de cifrado convencionales y proporcionar una seguridad significativamente mayor frente al compromiso. En otro modo de realización, la ClaveDeÁtomos 304 puede ser mayor que 1 kilobyte pero lo suficientemente pequeña como para ser útil, lo que puede depender de la aplicación y la industria. En otro modo de realización, la ClaveDeÁtomos 304 puede ser mayor de 8 kilobytes. En un modo de realización, el tamaño de ClaveDeÁtomos 304 puede ser diferente para cada dato de usuario 104 que se atomiza.Atommap 806 can contain all the random numbers used to select and distribute Atoms 1102 in Atom Grouping 2802 and AtomKey 304. By fragmenting user data 104 into small blocks or groups of bits (Atoms 1102), and providing instructions Where each of these 1102 Atoms are stored within Atom Grouping 2802 or AtomKey 304 can produce a relatively large set of instructions (Atommap 806) with information on how to decrypt and reassemble the atomized data. Since the atomization process uses random data to fragment and disperse the data User 104 within Atom Grouping 2802 and AtomKey 304, Atommap 806 may contain a large amount of random data for reassembly purposes. For example, an initial 806 Atommap for a 1MB file may be 100KB, depending on the parameters used during the 2702 atomization process. Such large decryption instructions (Atommap 806) may be too large and difficult to use as a regular key in the same way as in conventional crypto schemes. For example, 128-bit and 256-bit encryptions use keys that are 128 or 256 bits in length, respectively, while a 2048-bit SSL certificate or key is 2048 bits in length. Atomizing 806 Atom Map recursively and mixing it with Atom Grouping 2802 and AtomKey 304 can reduce the size of Atom Map 806 until the 806 has a usable size without compromising security. AtomKey 304 can be specified to be any size. In one embodiment, AtomKey 304 can be 1 kilobyte in size. In another embodiment, AtomKey 304 can be 8 kilobytes in size, equivalent to 65536 bits (assuming the convention that 1 KB = 1024 bytes; 1 KB can also equal 1000 bytes). In another embodiment, AtomKey 304 can be 16 kilobytes in size. Therefore, AtomKey 304 can be a key with a much longer bit length than conventional encryption keys and provide significantly greater security against compromise. In another embodiment, AtomKey 304 may be greater than 1 kilobyte but small enough to be useful, which may depend on the application and industry. In another embodiment, AtomKey 304 may be greater than 8 kilobytes. In one embodiment, the size of AtomKey 304 may be different for each user data 104 that is atomized.
La FIGURA 29 muestra un esquema de la función AtomizarDatos 2806 de acuerdo con un modo de realización. Esta función 2806 puede incluir una función Producir MapaDeÁtomos 2900, que puede crear e inicializar el MapaDeÁtomos 806 inicial para los datos de usuario 104 que se van a atomizar.FIGURE 29 shows a schematic of the AtomizeData function 2806 according to one embodiment. This function 2806 may include a Produce Atom Map 2900 function, which can create and initialize the initial Atom Map 806 for the user data 104 to be atomized.
La función AtomizarDatos 2806 también puede incluir una función Comprimir 2902, que puede ser similar a la función Comprimir 800 analizada con respecto a la FIGURA 8. La función Comprimir 2902 puede comprimir los datos de entrada 2918 con cualquier tipo de mecanismo o esquema de compresión de datos y emitir datos comprimidos 2904. La compresión puede reducir el tamaño de los datos de entrada 2918, lo que puede mejorar el resultado cuando se atomizan 2918. El tipo de compresión puede registrarse en el MapaDeÁtomos 806. Como se ha analizado anteriormente, los datos de entrada 2918 pueden ser los datos de usuario 104 o el MapaDeÁtomos 806 que ha resultado de la iteración previa de la función AtomizarDatos 2806.The AtomizeData 2806 function may also include a Compress 2902 function, which may be similar to the Compress 800 function discussed with respect to FIGURE 8. The Compress 2902 function can compress the 2918 input data with any type of compression mechanism or scheme. data and output compressed data 2904. Compression can reduce the size of the input data 2918, which can improve the result when 2918 is atomized. The type of compression can be recorded in Atommap 806. As discussed above, the data Input 2918 can be user data 104 or Atommap 806 that resulted from the previous iteration of AtomizeData function 2806.
La función AtomizarDatos 2806 también puede incluir una función Aleatorizar 2906, que puede usar el módulo generador aleatorio 2804 para aleatorizar previamente los datos comprimidos 2904 que ayudará a desordenarlos 2904 antes de atomizarlos. En modos de realización alternativos, se pueden usar diferentes procedimientos o esquemas de pseudoaleatorización, que incluyen, pero no se limitan a, el cifrado AES. Las múltiples capas de desordenación de este proceso 2700 pueden mejorar la aleatorización de la AgrupaciónDeÁtomos 2802 y la ClaveDeÁtomos 304, lo que puede mejorar la seguridad del sistema 100. El resultado de esta función 2906 pueden ser datos aleatorios 2908. La forma en que los datos comprimidos 2904 se aleatorizan (por ejemplo, el esquema de cifrado, el vector de inicialización y la clave) pueden registrarse en el MapaDeÁtomos 806. El inflado de la AgrupaciónDeÁtomos 2802 descrito anteriormente puede, en un modo de realización, ser con respecto a los datos aleatorios 2908 en lugar de los datos de usuario 104.The AtomizeData 2806 function can also include a Randomize 2906 function, which can use the random generator module 2804 to pre-randomize the compressed 2904 data which will help mess it up 2904 before atomizing it. In alternative embodiments, different pseudo-scrambling procedures or schemes may be used, including, but not limited to, AES encryption. The multiple disorganization layers of this 2700 process can improve the randomization of Atom Grouping 2802 and AtomKey 304, which can improve the security of system 100. The result of this function 2906 can be random data 2908. The way the data Tablets 2904 are randomized (eg encryption scheme, initialization vector, and key) can be recorded on Atom Map 806. The inflation of Atom Grouping 2802 described above may, in one embodiment, be with respect to data Random 2908 instead of user data 104.
La función AtomizarDatos 2806 también puede incluir una función Bloque Aleatorio 2910, que puede usar el módulo generador aleatorio 2804 para seleccionar un bloque de datos aleatorios 2912 o una porción de los datos aleatorizados 2908 para atomizar. El tamaño de los bloques de datos 2912 puede ser fijo o variable en modos de realización alternativos. En un modo de realización, el tamaño de los bloques de datos 2912 puede ser establecido por el usuario. En otro modo de realización, el tamaño de los bloques de datos 2912 puede variar automáticamente en base al tamaño de los datos de usuario 104. En otro modo de realización, el tamaño de los bloques de datos 2912 puede variar entre cada iteración de bloque. En un modo de realización, el tamaño de cada bloque de datos 2912 es un byte. Los bloques de datos de menor tamaño 2912 pueden aumentar la aleatoriedad y la seguridad de los datos atomizados y también pueden aumentar el tamaño resultante de los datos atomizados. La selección de bloque puede registrarse en el MapaDeÁtomos 806.The AtomizeData function 2806 can also include a Random Block 2910 function, which can use the random generator module 2804 to select a random data block 2912 or a portion of the randomized data 2908 to atomize. The size of the data blocks 2912 can be fixed or variable in alternative embodiments. In one embodiment, the size of the data blocks 2912 can be set by the user. In another embodiment, the size of data blocks 2912 can automatically vary based on the size of user data 104. In another embodiment, the size of data blocks 2912 can vary between each block iteration. In one embodiment, the size of each data block 2912 is one byte. Smaller 2912 data blocks can increase the randomness and security of atomized data and can also increase the resulting size of atomized data. The block selection can be registered in the Atom Map 806.
La función AtomizarDatos 2806 también puede incluir una función VectorizaciónAtómica 2914, que puede usar el módulo generador aleatorio 2804 para crear Átomos 1102 aleatorios a partir de cada bloque de datos 2912 y distribuir estos Átomos 1102 aleatoriamente en la AgrupaciónDeÁtomos 2802 y la ClaveDeÁtomos 304. Las instrucciones sobre la creación de Átomos 1102 y su distribución pueden registrarse en el MapaDeÁtomos 806. Esta función 2914 se analiza a continuación con respecto a la FIGURA 30.The AtomizeData 2806 function can also include an Atomic Vectorization 2914 function, which can use the random generator module 2804 to create random 1102 Atoms from each data block 2912 and randomly distribute these 1102 Atoms in Atom Grouping 2802 and AtomKey 304. The instructions on the creation of Atoms 1102 and their distribution can be recorded in Atom Map 806. This function 2914 is analyzed below with respect to FIGURE 30.
La función AtomizarDatos 2806 también puede incluir una función Más Bloques 2916, que puede verificar si todos los datos aleatorios 2908 se han atomizado. De lo contrario, esta función 2916 puede llamar a otra iteración de la función Bloque Aleatorio 2910 para seleccionar otro bloque de datos 2912 para su procesamiento por la función VectorizaciónAtómica 2914. Si todos los datos aleatorizados 2908 se han atomizado, esta función 2916 señaliza o devuelve un final de la función AtomizarDatos 2806. The AtomizeData 2806 function can also include a More Blocks 2916 function, which can check if all the random 2908 data has been atomized. Otherwise, this 2916 function can call another iteration of the Random Block 2910 function to select another 2912 data block for processing by the 2914 Atomic Vectorization function. If all the scrambled data 2908 has been atomized, this 2916 function flags or returns an end of the AtomizeData function 2806.
La FIGURA 30 muestra un esquema de la función VectorizaciónAtómica 2914 de acuerdo con un modo de realización. Esta función 2914 puede incluir una función Seleccionar Átomos 3000, que puede crear Átomos 1102 a partir del bloque de datos de entrada 2912 usando el módulo generador aleatorio 2804. Esta función 2914 puede guardar las instrucciones sobre cómo se han creado los Átomos 1102 en el MapaDeÁtomos 806. Esta función 3000 se analiza a continuación con respecto a las FIGURAS 31-32.FIGURE 30 shows a schematic of the 2914 Atomic Vectorization function according to one embodiment. This function 2914 can include a Select Atoms 3000 function, which can create Atoms 1102 from input data block 2912 using the random generator module 2804. This function 2914 can save the instructions on how Atoms 1102 have been created in the Atommap 806. This function 3000 is discussed below with respect to FIGURES 31-32.
La función VectorizaciónAtómica 2914 también puede incluir una función Generar Vectores 3002, que puede generar un Vector 3004 para cada Átomo 1102 generado por la función Seleccionar Átomo 3000. El Vector 3004 puede determinar dónde se almacena el Átomo 1102 correspondiente en la AgrupaciónDeÁtomos 2802 o la ClaveDeÁtomos 304.The 2914 Atomic Vectorization function can also include a Generate Vector 3002 function, which can generate a Vector 3004 for each Atom 1102 generated by the Select Atom 3000 function. Vector 3004 can determine where the corresponding Atom 1102 is stored in Atom Grouping 2802 or AtomKey. 304.
En modos de realización alternativos, durante la función Producir AgrupaciónDeÁtomos 2800 o durante la función AtomizarDatos 2806, la AgrupaciónDeÁtomos 2802 puede configurarse dividiéndolo 2802 en un número de zonas, de 0 a Z-1. El número de zonas puede ser mayor para una mayor aleatorización y seguridad. El número de zonas puede ser constante o puede ser variable en base a la selección del usuario o automáticamente en base al tamaño de los datos de usuario 104 o incluso aleatoriamente, en diferentes modos de realización. La ClaveDeÁtomos 304 puede considerarse zona Z. De este modo, los Átomos 1102 pueden distribuirse en Z zonas de la combinación de AgrupaciónDeÁtomos 2802 y ClaveDeÁtomos 304. Cada zona puede identificarse por un número de zona único, de 0 a Z. En un modo de realización, cada zona de la AgrupaciónDeÁtomos puede ser del mismo tamaño. En modos de realización alternativos, el tamaño de la ClaveDeÁtomos 304 puede ser menor, igual o mayor que el tamaño de cada zona en la AgrupaciónDeÁtomos 2802. En otro modo de realización, las zonas de la AgrupaciónDeÁtomos pueden ser de tamaños desiguales o variables. La información de zona puede registrarse en el MapaDeÁtomos 806. In alternative embodiments, during the Produce Atom Grouping 2800 function or during the AtomizeData 2806 function, Atom Grouping 2802 can be configured by dividing it 2802 into a number of zones, from 0 to Z-1. The number of zones can be greater for greater randomization and security. The number of zones can be constant or it can be variable based on the user's selection or automatically based on the size of the user data 104 or even randomly, in different embodiments. AtomKey 304 can be considered zone Z. In this way, Atoms 1102 can be distributed in Z zones of the combination of Atom Grouping 2802 and AtomicKey 304. Each zone can be identified by a unique zone number, from 0 to Z. In a mode of realization, each zone of the Atom Grouping can be the same size. In alternative embodiments, the size of AtomKey 304 may be less than, equal to, or greater than the size of each zone in Atom Grouping 2802. In another embodiment, the Atom Grouping zones may be of unequal or variable sizes. The zone information can be registered in the Atom Map 806.
El proceso de atomización 2702 también puede determinar el desplazamiento máximo (que puede estar en bits) por el cual los Átomos individuales 1102 pueden almacenarse uno al lado del otro dentro de la misma zona. Esta determinación de desplazamiento también puede realizarse durante la función Producir AgrupaciónDeÁtomos 2800 o durante la función AtomizarDatos 2806, en modos de realización alternativos. El desplazamiento máximo puede ser constante o puede ser variable en base a la selección del usuario o automáticamente en base al tamaño de los datos de usuario 104 o incluso aleatoriamente, en diferentes modos de realización. Un desplazamiento máximo mayor puede hacer que la AgrupaciónDeÁtomos 2802 y/o la ClaveDeÁtomos 304 resultantes sean más grandes. Atomization process 2702 can also determine the maximum shift (which may be in bits) by which individual Atoms 1102 can be stored next to each other within the same zone. This displacement determination can also be performed during the Produce Atom Grouping function 2800 or during the AtomizeData function 2806, in alternative embodiments. The maximum displacement can be constant or it can be variable based on the user's selection or automatically based on the size of the user data 104 or even randomly, in different embodiments. A larger maximum offset can make the resulting Atom Grouping 2802 and / or AtomKey 304 larger.
El proceso de atomización 2702 también puede determinar la longitud, t, de cada Vector 3004. Cada Vector 3004 puede ser una concatenación del número de zona en el que se traducirá el Átomo 1102 respectivo de ese Vector, z, y el desplazamiento (que puede estar en bits) por el cual el Átomo 1102 de ese Vector se desplazará del Átomo anterior que fue traducido a esa zona, o. En otras palabras, cada Vector 3004 puede tener t bits de longitud, incluyendo una porción z y una porción o. El tamaño de z puede establecerse determinando cuántos bits se necesitan para representar el número de zonas, o Z. El tamaño de o puede establecerse determinando cuántos bits se necesitan para representar el desplazamiento máximo. La determinación de t puede realizarse durante la función Producir AgrupaciónDeÁtomos 2800 o durante la función AtomizarDatos 2806, en modos de realización alternativos. The atomization process 2702 can also determine the length, t, of each Vector 3004. Each Vector 3004 can be a concatenation of the zone number in which the respective Atom 1102 of that Vector will be translated, z, and the displacement (which can be in bits) by which Atom 1102 of that Vector will move from the previous Atom that was translated to that area, or. In other words, each Vector 3004 can be t bits long, including a z portion and an o portion. The size of z can be set by determining how many bits are needed to represent the number of zones, or Z. The size of o can be set by determining how many bits are needed to represent the maximum offset. The determination of t can be performed during the Produce Atom Grouping function 2800 or during the AtomizeData function 2806, in alternative embodiments.
La función Generar Vectores 3002 puede usar el módulo generador aleatorio 2804 para generar un GeneradorDeVector, que puede ser una cadena de bits larga y aleatoria. En un modo de realización, el GeneradorDeVector puede ser mayor que 64 bits. En otro modo de realización, el GeneradorDeVector puede ser de 640 bits. En otro modo de realización, el GeneradorDeVector puede ser de 1000 bits, o incluso más grande. La función Generar Vectores 3002 puede crear Vectores 3004 usando el GeneradorDeVector. La función Generar Vectores 3002 puede tomar t bits del punto inicial de GeneradorDeVector y hacer que esos bits t sean el Vector 3004. Después de que este vector se ha producido, el índice de GeneradorDeVector se puede mover en t bits para que el Vector 3004 siguiente o sucesivo se genere desde una porción diferente o sucesiva del GeneradorDeVector. En un modo de realización, el punto o índice inicial dentro del GeneradorDeVector puede empezar al principio del GeneradorDeVector. En otro modo de realización, el punto o índice inicial puede seleccionarse aleatoriamente dentro del GeneradorDeVector. En un modo de realización, si se requieren más Vectores 3004 después de que el GeneradorDeVector haya llegado a su fin, el GeneradorDeVector puede volver a empezar por el principio para crear los Vectores 3004 adicionales. En modos de realización alternativos, los Vectores 3004 pueden estar desplazados unos de otros por un cierto número de bits (que puede ser constante o variable, y pueden ser seleccionados por el usuario o seleccionados automáticamente) de manera que no sean contiguos a lo largo del GeneradorDeVector. El GeneradorDeVector puede guardarse en el MapaDeÁtomos 806. El tamaño de z, o, y t puede guardarse en el MapaDeÁtomos 806. Los Vectores 3004 pueden no guardarse en el MapaDeÁtomos 806.The Generate Vectors 3002 function can use the random generator module 2804 to generate a VectorGenerator, which can be a long, random bit string. In one embodiment, the VectorGenerator may be greater than 64 bits. In another embodiment, the VectorGenerator may be 640 bits. In another embodiment, the VectorGenerator may be 1000 bits, or even larger. The Generate Vectors 3002 function can create Vectors 3004 using the VectorGenerator. The Generate Vectors 3002 function can take t bits from the starting point of GeneratorDeVector and make those bits t be Vector 3004. After this vector has been produced, the GeneratorDeVector index can be moved into t bits so that the next Vector 3004 or successive is generated from a different or successive portion of the GeneratorDeVector. In one embodiment, the initial point or index within the GeneratorDeVector can start at the beginning of the GeneratorDeVector. In another embodiment, the starting point or index can be randomly selected within the VectorGenerator. In one embodiment, if more 3004 Vectors are required after the VectorGenerator has reached its end, the VectorGenerator can start again at the beginning to create the additional 3004 Vectors. In alternative embodiments, Vectors 3004 may be offset from each other by a certain number of bits (which may be constant or variable, and may be user-selected or automatically selected) so that they are not contiguous along the VectorGenerator. The VectorGenerator can be saved in Atom Map 806. The size of z, o, and t can be saved in Atom Map 806. Vectors 3004 may not be saved in Atom Map 806.
En un modo de realización, z = (log Z)/(log 2). En un modo de realización, Z es una potencia de 2. En otro modo de realización, Z no es una potencia de 2. Una realización puede tener z de manera que no se puedan seleccionar todas las zonas Z. Otra realización puede tener z de manera que la función Generar Vectores 3002 pueda hacer selecciones mayores que Z, en cuyo caso los modos de realización alternativos pueden volver a empezar desde el principio por la selección de zona desde 0, pueden dividir la selección en módulos y usar el resto, o pueden llamar a la función Generar Vectores 3002 para generar un nuevo Vector 3004 donde z selecciona una de las zonas Z configuradas. Opciones similares están disponibles para el desplazamiento. In one embodiment, z = (log Z) / (log 2). In one embodiment, Z is a power of 2. In another embodiment, Z is not a power of 2. One embodiment may have z such that all Z zones cannot be selected. Another embodiment may have z of so that the Generate Vectors 3002 function can make selections greater than Z, in which case the alternative embodiments can start over from the beginning with the zone selection from 0, they can divide the selection into modules and use the rest, or they can call the Generate Vectors 3002 function to generate a new Vector 3004 where z selects one of the configured Z zones. Similar options are available for scrolling.
La función VectorizaciónAtómica 2914 también puede incluir una función Traducir Átomos 3006, que puede distribuir cada Átomo 1102 de acuerdo con las instrucciones de ese Vector de Átomo 3004. Esta función 3006 puede leer z (el número de identificación de zona) del Vector 3004 para determinar en qué zona traducir el Átomo 1102 de ese Vector 3004. Esta función 3006 también puede leer o (el desplazamiento) del Vector 3004 para determinar cuántos bits compensar o desplazar el Átomo 1102 actual del último Átomo 1102 que se ha guardado en esa zona.The 2914 Atomic Vectorization function can also include a Translate Atoms 3006 function, which can distribute each Atom 1102 according to the instructions of that Atom Vector 3004. This function 3006 can read z (the zone identification number) of Vector 3004 to determine In which zone to translate Atom 1102 from that Vector 3004. This function 3006 can also read or (shift) from Vector 3004 to determine how many bits offset or shift the current Atom 1102 from the last Atom 1102 that was stored in that area.
Cada zona puede tener un ÍndiceDeZona, que indica el bit inicial en esa zona (ya sea en la AgrupaciónDeÁtomos 2802 o en la ClaveDeÁtomos 304) en el que se puede traducir un Átomo 1102. El ÍndiceDeZona puede empezar al principio de la zona o aleatoriamente dentro de la zona, en modos de realización alternativos. Antes de traducir un nuevo Átomo 1102 a una zona seleccionada, el ÍndiceDeZona de esa zona puede desplazarse por el número de bits indicados en el desplazamiento, o, del Vector 3004 correspondiente a ese nuevo Átomo 1102. Cuando el Átomo 1102 se traduce en la zona, el ÍndiceDeZona para esa zona puede desplazarse por el número de bits en ese Átomo 1102. Si el ÍndiceDeZona no empieza al principio de una zona, el ÍndiceDeZona puede volver al principio de esa zona cuando el ÍndiceDeZona llega al final de esa zona. La función Traducir Átomos 3006 puede averiguar si se ha recorrido toda una zona de manera que no queden bits en esa zona que no hayan sido sobrescritos por los Átomos 1102 o desplazados. Si una zona está llena, la función Traducir Átomos 3006 puede volver a la función Generar Vectores 3002 para generar otro Vector 3004 aleatorio para ese Átomo 1102. Si el ÍndiceDeZona no empieza al principio de una zona, pero vuelve al principio, la función Traducir Átomos 3006 puede recordar el punto inicial de cada ÍndiceDeZona de cada zona, de manera que cuando el ÍndiceDeZona vuelve al principio y llega a ese punto inicial, la zona puede ser designada como llena. Dicha indicación impide que los bits de Átomo en la AgrupaciónDeÁtomos 2802 sean sobrescritos por Átomos 1102 posteriores.Each zone can have a ZoneIndex, which indicates the initial bit in that zone (either in Atom Grouping 2802 or in AtomKey 304) in which an Atom 1102 can be translated. The ZoneIndex can start at the beginning of the zone or randomly inside of the area, in alternative embodiments. Before translating a new Atom 1102 to a selected zone, the ZoneIndex of that zone can be scrolled by the number of bits indicated in the displacement, or, from Vector 3004 corresponding to that new Atom 1102. When Atom 1102 is translated in the zone , the ZoneIndex for that zone can scroll by the number of bits in that Atom 1102. If the ZoneIndex does not start at the beginning of a zone, the ZoneIndex can return to the beginning of that zone when the ZoneIndex reaches the end of that zone. The Translate Atoms 3006 function can find out if an entire area has been traversed so that no bits remain in that area that have not been overwritten by Atoms 1102 or shifted. If a zone is full, the Translate Atoms function 3006 can return to the Generate Vectors 3002 function to generate another random Vector 3004 for that Atom 1102. If the ZoneIndex does not start at the beginning of a zone, but returns to the beginning, the Translate Atoms function 3006 can remember the starting point of each ZoneIndex of each zone, so that when the ZoneIndex returns to the beginning and reaches that starting point, the zone can be designated as full. Such an indication prevents Atom bits in Atom Grouping 2802 from being overwritten by subsequent Atoms 1102.
La función VectorizaciónAtómica 2914 también puede incluir una función Más Átomos 3008, que puede determinar si queda algún dato en el bloque de datos 2912 que aún no se ha atomizado y, de ser así, puede llamar a la función Seleccionar Átomos 3000 para otra iteración de la función VectorizaciónAtómica 2914.The 2914 Atomic Vectorization function can also include a More Atoms function 3008, which can determine if any data remains in data block 2912 that has not yet been atomized, and if so, you can call the Select Atoms 3000 function for another iteration of the 2914 Atomic Vectorization function.
Un ejemplo sencillo puede demostrar la función VectorizaciónAtómica 2914. En este ejemplo, la función Seleccionar Átomos 3000 ha creado tres Átomos 1102 a partir de un bloque de datos 2912: 010 (Átomo 1), 111 (Átomo 2) y 10 (Átomo 3). Como se analizará más adelante, los Átomos 1102 no necesitan ser del mismo tamaño.A simple example can demonstrate the Atomic Vectorization 2914 function. In this example, the Select Atoms 3000 function has created three Atoms 1102 from a 2912 data block: 010 (Atom 1), 111 (Atom 2), and 10 (Atom 3) . As will be discussed later, Atoms 1102 need not be the same size.
Siguiendo con el ejemplo, el proceso de atomización 2702 ha configurado 2048 posibles zonas de almacenamiento, donde las zonas 0-2046 están en la AgrupaciónDeÁtomos 2802, y la ClaveDeÁtomos 304 es la zona 2047. Con Z = 2048, z requiere 11 bits para poder seleccionar cualquiera de las Z zonas (211= 2048). El proceso de atomización 2702 también ha configurado un desplazamiento máximo de 7 bits (en otras palabras, el desplazamiento puede ser uno de 8 valores, de 0 a 7), lo cual requiere que o sea 3 bits (23= 8). En este ejemplo, t, la longitud de cada Vector 3004, tiene 14 bits de longitud (o z concatenada con o).Continuing with the example, the atomization process 2702 has configured 2048 possible storage zones, where zones 0-2046 are in Atom Grouping 2802, and AtomKey 304 is zone 2047. With Z = 2048, z requires 11 bits to be able to select any of the Z zones (211 = 2048). Atomization process 2702 has also configured a maximum offset of 7 bits (in other words, the offset can be one of 8 values, from 0 to 7), which requires that it be 3 bits (23 = 8). In this example, t, the length of each Vector 3004, is 14 bits long (or z concatenated with o).
Siguiendo con el ejemplo, la función Generar Vectores 3002 genera un GeneradorDeVector que en este ejemplo tiene una longitud de 80 bytes. Se muestra una porción de este GeneradorDeVector:Continuing with the example, the Generate Vectors 3002 function generates a VectorGenerator that in this example has a length of 80 bytes. A portion of this VectorGenerator is shown:
1110.. .Í000110001111000000010010000^1101011001100^00110001010110101...1110 ... .Í000110001111000000010010000 ^ 1101011001100 ^ 00110001010110101 ...
El índice de GeneradorDeVector para los nuevos Vectores 3004 está, en este ejemplo, en el bit después de la primera elipsis, o en el primer bit en negrita, subrayado y en cursiva. La función Generar Vectores 3002 puede crear el Vector 3004 para el Átomo 1 tomando los primeros 14 (o t) bits comenzando con el índice GeneradorDeVector actual en ese momento: 10001100011 110. Este Vector 3004 está escrito aquí con un espacio entre z y o. Este Vector 3004 indica que su Átomo 1 correspondiente se traducirá a la zona 1123 (binario 10001100011 convertido a decimal) con un desplazamiento de 6 (binario 110 convertido a decimal). El índice de GeneradorDeVector luego se mueve en 14 bits (en este ejemplo, no hay desplazamiento entre los bits de GeneradorDeVector usados para crear los Vectores 3004) al segundo bit en negrita, subrayado y en cursiva. La función Generar Vectores 3002 puede crear el Vector 3004 para el Átomo 2 tomando los siguientes 14 bits comenzando con el índice GeneradorDeVector actual en ese momento: 00000010010 000. Este Vector 3004 está escrito aquí con un espacio entre z y o. Este Vector 3004 indica que su Átomo 2 correspondiente se traducirá a la zona 18 (binario 00000010010 convertido a decimal) sin desplazamiento (binario 000 convertido a decimal). El índice de GeneradorDeVector se mueve 14 bits hasta el tercer bit en negrita, subrayado y en cursiva. La función Generar Vectores 3002 puede crear el Vector 3004 para el Átomo 3 tomando los siguientes 14 bits comenzando con el índice GeneradorDeVector actual en ese momento: 11101011001 100. Este Vector 3004 está escrito aquí con un espacio entre z y o. Este Vector 3004 indica que su Átomo 3 correspondiente se traducirá a la zona 1881 (binario 11101011001 convertido a decimal) con un desplazamiento de 4 (binario 100 convertido a decimal). El índice GeneradorDeVector se mueve 14 bits hasta el cuarto bit en negrita, subrayado y en cursiva.The VectorGenerator index for the new Vectors 3004 is, in this example, in the bit after the first ellipsis, or in the first bit in bold, underlined, and italicized. The Generate Vector 3002 function can create Vector 3004 for Atom 1 by taking the first 14 (or t) bits starting with the current VectorGenerator index: 10001100011 110. This Vector 3004 is written here with a space between z and o. This Vector 3004 indicates that its corresponding Atom 1 will be translated to zone 1123 (binary 10001100011 converted to decimal) with an offset of 6 (binary 110 converted to decimal). The GeneratorDeVector index is then moved by 14 bits (in this example, there is no shift between the GeneratorDeVector bits used to create Vectors 3004) to the second bit in bold, underlined, and italicized. The Generate Vector 3002 function can create Vector 3004 for Atom 2 by taking the following 14 bits starting with the current VectorGenerator index: 00000010010 000. This Vector 3004 is written here with a space between z and o. This Vector 3004 indicates that its corresponding Atom 2 will be translated to zone 18 (binary 00000010010 converted to decimal) without offset (binary 000 converted to decimal). The GeneratorDeVector index moves 14 bits to the third bit in bold, underline, and italic. The Generate Vector 3002 function can create Vector 3004 for Atom 3 by taking the following 14 bits starting with the current VectorGenerator index: 11101011001 100. This Vector 3004 is written here with a space between z and o. This Vector 3004 indicates that its corresponding Atom 3 will be translated to zone 1881 (binary 11101011001 converted to decimal) with an offset of 4 (binary 100 converted to decimal). The VectorGenerator index moves 14 bits to the fourth bit in bold, underline, and italic.
Siguiendo con el ejemplo, la función Traducir Átomos 3006 toma estos tres Átomos 1102 con sus Vectores 3004 y traduce los Átomos 1102 en base a las instrucciones de los Vectores 3004. El Átomo 1 se traducirá a la zona 1123. Para este ejemplo, supongamos que a continuación se muestra una parte de la zona 1123, previamente llenada con bits aleatorios durante la función Producir AgrupaciónDeÁtomos 2800:Continuing with the example, the Translate Atoms 3006 function takes these three Atoms 1102 with their Vectors 3004 and translates Atoms 1102 based on the instructions for Vectors 3004. Atom 1 will translate to zone 1123. For this example, suppose that Below is a portion of zone 1123, previously populated with random bits during the Produce Atom Grouping 2800 function:
011010010000.. .10111011111000000100001110010010100101000000...01110000 011010010000 .. .10111011111000000100001110010010100101000000 ... 01110000
El ÍndiceDeZona actual en ese momento de la zona 1123 se encuentra en el primer bit en negrita, subrayado y en cursiva. Esta función 3006 desplaza el ÍndiceDeZona en 6 bits (el desplazamiento, o) al segundo bit en negrita, subrayado y en cursiva. Esta función 3006 sobrescribe los bits existentes por el Átomo 1. El número de bits sobrescritos puede ser igual al número de bits en ese Átomo 1102. En otras palabras, los bits 000 (comenzando desde el segundo bit en negrita, subrayado y en cursiva) pueden sobrescribirse a 010 (que son los bits del Átomo 1). El ÍndiceDeZona se puede mover al siguiente bit después del último sobrescrito por el Átomo 1, o al tercer bit en negrita, subrayado y en cursiva. Después de que Átomo 1 se traduzca en la AgrupaciónDeÁtomos 2802, esta porción de la zona 1123 se ve así:The current ZoneIndex of zone 1123 is in the first bit in bold, underlined, and italicized. This function 3006 shifts the ZoneIndex by 6 bits (the shift, or) to the second bit in bold, underlined, and italic. This function 3006 overwrites the existing bits by Atom 1. The number of overwritten bits can be equal to the number of bits in that Atom 1102. In other words, bits 000 (starting from the second bit in bold, underlined and italic) they can be overwritten to 010 (which are the bits of Atom 1). The ZoneIndex can be moved to the next bit after the last one overwritten by Atom 1, or to the third bit in bold, underlined, and italicized. After Atom 1 translates into Atom Grouping 2802, this portion of zone 1123 looks like this:
011010010000...1011101111100000010^001110010010100101000000...01110000011010010000 ... 1011101111100000010 ^ 001110010010100101000000 ... 01110000
donde el Átomo 1 ha cambiado el bit en negrita, en cursiva y subrayado. Los Átomos 2 y 3 pueden traducirse de forma similar mediante la función Traducir Átomos 3006.where Atom 1 has changed the bit to bold, italic and underlined. Atoms 2 and 3 can be translated in a similar way using the Translate Atoms function 3006.
La FIGURA 31 muestra un esquema de la función Seleccionar Átomos 3000 de acuerdo con un modo de realización. Esta función 3000 puede tomar un segmento, P, del bloque de datos 2912 que se está atomizando y puede crear Átomos 1102 a partir de este segmento P. En los dibujos, i es el índice del bloque de datos 2912, y j es el índice del segmento P. Después de que se haya atomizado ese segmento, la función Seleccionar Átomos 3000 puede tomar el siguiente segmento y crear los Átomos 1102 a partir de él, continuando durante las iteraciones hasta que se haya atomizado todo el bloque de datos 2912. Cada segmento puede tener m bits de longitud. El índice j puede referirse a la posición del bit inicial de un segmento P dentro del bloque de datos 2912. Por ejemplo, un segmento puede identificarse como Pj, y el segmento siguiente puede identificarse como Pj+m.FIGURE 31 shows a diagram of the Select Atoms 3000 function according to an embodiment. This function 3000 can take a segment, P, from data block 2912 that is being atomized and can create Atoms 1102 from this segment P. In the drawings, i is the index of data block 2912, and j is the index of the Segment P. After that segment has been atomized, the Select Atoms 3000 function can take the next segment and create Atoms 1102 from it, continuing through the iterations until the entire 2912 data block has been atomized. Each segment it can be m bits long. Index j may refer to the position of the initial bit of a segment P within data block 2912. For example, one segment may be identified as Pj, and the next segment may be identified as Pj + m.
Esta función 3000 puede incluir una función Inicializar SelectorDeTabla 3100. La función Inicializar SelectorDeTabla 3100 puede determinar la longitud de bits del segmento m que se usará durante esa iteración de la función Seleccionar Átomos 3000. La función Inicializar SelectorDeTabla 3100 puede inicializar un SelectorDeTabla 3200, que se muestra en la FIGURA 32, que puede usarse para atomizar el segmento. El SelectorDeTabla 3200 puede ser una tabla que tiene n columnas (de 0 a n-1) y x filas (de 1 a x). Cada celda del SelectorDeTabla 3200 puede contener una MáscaraDeÁtomo. Una MáscaraDeÁtomo puede ser una cadena binaria de longitud m. Al seleccionar una columna del SelectorDeTabla 3200, se puede seleccionar un conjunto de MáscarasDeÁtomo (de 1 a x). Las MáscarasDeÁtomo dentro de una columna del SelectorDeTabla 3200 pueden configurarse de manera que cada posición de bit de los m bits tenga un 1 binario en solo una MáscaraDeÁtomo (o fila del SelectorDeTabla 3200). Por ejemplo, para x MáscarasDeÁtomo, todas de m bits de longitud, si la MáscaraDeÁtomo 1 (o la fila 1 del SelectorDeTabla 3200) dentro de la columna 3 tiene un “1” para la posición de bit 5 (suponiendo que m sea al menos igual a 5), todas las otras MáscarasDeÁtomo 2-x dentro de la columna 3 tienen un “0” para la posición de bit 5. Cada MáscaraDeÁtomo puede tener cero, uno o más de un “1” en sus bits. Por ejemplo, una MáscaraDeÁtomo de 2 bits puede ser: 00, 01, 10 u 11. En este ejemplo, si la MáscaraDeÁtomo es 11, todas las demás MáscarasDeÁtomo dentro de esa fila pueden ser 00. Si una MáscaraDeÁtomo contiene todos “0”, esa MáscaraDeÁtomo puede no generar Átomos 1102 del segmento. En un modo de realización, cada MáscaraDeÁtomo contiene “1” en no más de la mitad de sus m bits. En otro modo de realización, cada MáscaraDeÁtomo contiene “1” en no más del 25% de sus m bits. En un modo de realización, cada MáscaraDeÁtomo contiene al menos un “1”. El tamaño del SelectorDeTabla 3200 (en bits) puede multiplicarse por x multiplicado por m.This function 3000 can include an Initialize Table Selector 3100 function. The Initialize Table Selector 3100 function can determine the bit length of segment m to be used during that iteration of the Select Atoms 3000 function. The Initialize TableSelector 3100 function can initialize a Table 3200 Selector, which shown in FIGURE 32, which can be used to atomize the segment. Table Selector 3200 can be a table that has n columns (0 to n-1) and x rows (1 to x). Each cell in Table Selector 3200 can contain an AtomMask. An Atom Mask can be a binary string of length m. When selecting a column from Table Selector 3200, you can select a set of Atommasks (from 1 to x). Atommasks within a column of Table Selector 3200 can be configured so that each bit position of the m bits has a binary 1 in only one Atom Mask (or row of Table Selector 3200). For example, for x Atommasks, all m bits long, if Atommask 1 (or row 1 of Table Selector 3200) within column 3 has a “1” for bit position 5 (assuming m is at least equal to 5), all other Atommasks 2-x within column 3 have a “0” for bit position 5. Each Atommask can have zero, one or more than a “1” in its bits. For example, a 2-bit Atommask can be: 00, 01, 10, or 11. In this example, if Atommask is 11, all other Atommasks within that row can be 00. If an Atommask contains all “0”, that Atommask may not generate Atoms 1102 of the segment. In one embodiment, each AtomMask contains "1" in no more than half of its m bits. In another embodiment, each AtomMask contains "1" in no more than 25% of its m bits. In one embodiment, each AtomMask contains at least one "1". The size of the Table Selector 3200 (in bits) can be multiplied by x multiplied by m.
Las columnas del SelectorDeTabla 3200 pueden configurarse de manera que sus MáscarasDeÁtomo sean patrones diferentes de los de otras columnas. Por ejemplo, si la columna 0 de un SelectorDeTabla 3200 de 2 filas contiene la MáscaraDeÁtomo 1 de “01” y la MáscaraDeÁtomo 2 de “10”, entonces la columna 1 de ese SelectorDeTabla 3200 puede contener la MáscaraDeÁtomo 1 de “10” y la MáscaraDeÁtomo 2 de “01”. El SelectorDeTabla 3200 puede almacenarse en el MapaDeÁtomos 806.Columns in Table Selector 3200 can be configured so that their Atommasks are different patterns than other columns. For example, if column 0 of a 2 row 3200 Table Selector contains Atom Mask 1 of "01" and Atom Mask 2 of "10", then column 1 of that Table Selector 3200 may contain Atom Mask 1 of "10" and the AtomMark 2 of “01”. Table Selector 3200 can be stored in Atom Map 806.
En un modo de realización, x puede ser igual a m. En otro modo de realización, x puede ser menor que m. En otro modo de realización, x puede ser mayor que m, lo que puede dar como resultado que las MáscarasDeÁtomo contengan todos “0”, lo que puede generar más datos para almacenar en el MapaDeÁtomos 806 pero un máximo de m Átomos 1102 puesto que el tamaño mínimo de un Átomo 1102 puede ser un bit. En un modo de realización, el número de columnas en el SelectorDeTabla 3200 puede ser igual al número de diferentes combinaciones de MáscarasDeÁtomo distribuidas entre las filas del SelectorDeTabla 3200. En modos de realización alternativos, el número de columnas en el SelectorDeTabla 3200 puede ser menor o mayor que el número de diferentes combinaciones de MáscarasDeÁtomo distribuidas entre las filas del SelectorDeTabla 3200. Si es mayor, entonces las columnas del SelectorDeTabla 3200 pueden repetirse. Los patrones de MáscaraDeÁtomo dentro de una columna de un SelectorDeTabla 3200 pueden determinarse en base a m y x.In one embodiment, x can be equal to m. In another embodiment, x can be less than m. In another embodiment, x can be greater than m, which can result in Atommasks containing all "0", which can generate more data to store in Atommap 806 but a maximum of m Atoms 1102 since the Minimum size of an Atom 1102 can be one bit. In one embodiment, the number of columns in Table Selector 3200 may be equal to the number of different combinations of Atommasks distributed among the rows of Table Selector 3200. In alternative embodiments, the number of columns in Table Selector 3200 may be less than or greater than the number of different combinations of Atommasks distributed among the rows of Table Selector 3200. If it is greater, then the columns of Table Selector 3200 can be repeated. Atommask patterns within a column of a 3200 Table Selector can be determined based on m and x.
Una vez que se configura el SelectorDeTabla 3200, la función Inicializar SelectorDeTabla 3100 puede determinar el número de bits necesarios para identificar el número de columnas en el SelectorDeTabla 3200. La función Inicializar SelectorDeTabla 3100 puede generar una cadena de bits aleatoria, el Selector 3202, usando el módulo generador aleatorio 2804. El Selector 3202 puede ser al menos tan largo como el número de bits necesarios para identificar el número de columnas en el SelectorDeTabla 3200 y puede ser 100 veces más largo que ese número en un modo de realización. El Selector 3202 puede almacenarse en el MapaDeÁtomos 806. Once Table Selector 3200 is configured, the Initialize Table Selector 3100 function can determine the number of bits needed to identify the number of columns in Table Selector 3200. The Initialize Table Selector 3100 function can generate a random bit string, Selector 3202, using the random generator module 2804. Selector 3202 can be at least as long as the number of bits needed to identify the number of columns in Table Selector 3200 and can be 100 times longer than that number in one embodiment. Selector 3202 can be stored in Atom Map 806.
La función Seleccionar Átomos 3000 también puede incluir una función Seleccionar Segmento 3102, que puede seleccionar un segmento P del bloque de datos 2912 a atomizar, como se ha analizado anteriormente. La función 3102 puede seleccionar los m bits del bloque de datos 2912 a partir del bit de índice j. En un modo de realización, el índice inicial j puede ser 0. En otro modo de realización, el índice inicial j puede empezar desde una posición aleatoria y volver al principio del segmento cuando se alcanza el final de ese segmento. Después de que un segmento ha sido atomizado, el índice del segmento puede incrementarse en m de manera que el índice inicial para la siguiente iteración y segmento puede ser j+m. Si un segmento requiere más bits de los que quedan sin atomizar desde el bloque de datos 2912, pueden usarse bits aleatorios para rellenar el segmento.The Select Atoms 3000 function may also include a Select Segment 3102 function, which can select a segment P of data block 2912 to atomize, as discussed above. Function 3102 can select the m bits of data block 2912 from index bit j. In one embodiment, the initial index j may be 0. In another embodiment, the initial index j may start from a random position and return to the beginning of the segment when the end of that segment is reached. After a segment has been atomized, the segment index can be increased by m such that the initial index for the next iteration and segment can be j + m. If a segment requires more bits than are not sprayed from data block 2912, random bits can be used to fill the segment.
La función Seleccionar Átomos 3000 también puede incluir una función Determinar SelectorDeÍndice 3104, que puede determinar qué columna de MáscarasDeÁtomo se aplicará al segmento. La función 3104 puede seleccionar del Selector 3202 un SelectorDeMarco que tiene una longitud de h bits que identifica un número de columna del SelectorDeTabla 3200 para ser usado en la atomización del segmento actual P. El número determinado por el SelectorDeMarco puede ser el SelectorDeÍndice, Sk, para ese segmento, Pj. El SelectorDeÍndice puede identificar el número de columna del SelectorDeTabla 3200 para usar en la atomización de ese segmento de datos. En un modo de realización, h puede ser igual al número de bits requerido para identificar el número de columnas en el SelectorDeTabla 3200. En un modo de realización, h = (log n)/(log 2). En modos de realización alternativos, h puede ser menor o mayor que el número de bits requerido para identificar el número de columnas en el SelectorDeTabla 3200. En un modo de realización, el número de columnas puede ser una potencia de 2. En otro modo de realización, el número de columnas no es una potencia de 2. Un modo de realización puede tener h de manera que no se puedan seleccionar todas las columnas. Otro modo de realización puede tener h de manera que sean posibles selecciones mayores que la columna más alta, en cuyo caso los modos de realización alternativos pueden volver al principio de la selección de columna desde 0, pueden dividir la selección en módulos y usar el resto, o pueden llamar a la función Determinar SelectorDeÍndice 3104 para generar un nuevo SelectorDeMarco que seleccione una de las columnas.The Select Atoms 3000 function can also include a Determine Index Selector 3104 function, which can determine which column of Atommasks will be applied to the segment. Function 3104 can select from Selector 3202 a FrameSelector that has a length of h bits that identifies a column number of TableSelector 3200 to be used in the atomization of the current segment P. The number determined by the FrameSelector, Sk, for that segment, Pj. The IndexSelector can identify the column number of Table Selector 3200 to use in atomizing that data segment. In one embodiment, h may be equal to the number of bits required to identify the number of columns in Table Selector 3200. In one embodiment, h = (log n) / (log 2). In alternative embodiments, h may be less than or greater than the number of bits required to identify the number of columns in Table Selector 3200. In one embodiment, the number of columns may be a power of 2. In another mode, embodiment, the number of columns is not a power of 2. An embodiment may have h so that not all columns can be selected. Another embodiment may have h such that selections greater than the highest column are possible, in which case alternative embodiments may return to the beginning of the column selection from 0, may divide the selection into modules, and use the remainder , or they can call the Determine IndexSelector function 3104 to generate a new FrameSelector that selects one of the columns.
El punto o índice inicial, k, para el SelectorDeMarco puede ser el bit 0 del Selector 3202, en un modo de realización. En otro modo de realización, el índice inicial, k, puede seleccionarse aleatoriamente. Cuando el SelectorDeMarco determina un SelectorDeÍndice para un segmento, el índice inicial k puede incrementarse en h bits, de manera que el índice inicial para el SelectorDeMarco sucesivo del segmento siguiente o sucesivo puede ser k+h. Cuando el SelectorDeMarco llega al final del Selector 3202, el SelectorDeMarco puede volver al principio del Selector 3202, en un modo de realización.The initial point or index, k, for the FrameSelector may be bit 0 of Selector 3202, in one embodiment. In another embodiment, the initial index, k, can be selected randomly. When the FrameSelector determines an IndexSelector for a segment, the initial index k can be incremented by h bits, so that the initial index for the successive FrameSelector of the next or successive segment can be k + h. When the FrameSelector reaches the end of Selector 3202, the FrameSelector can return to the beginning of Selector 3202, in one embodiment.
Una vez que la función Determinar SelectorDeÍndice 3104 ha seleccionado una columna, la función Seleccionar Átomos 3000 puede operar las funciones AND 3106 digitales en el segmento P y cada MáscaraDeÁtomo dentro de la columna seleccionada.Once the Determine Index Selector function 3104 has selected a column, the Select Atoms 3000 function can operate the digital AND 3106 functions on segment P and each AtomMask within the selected column.
La función Seleccionar Átomos 3000 puede incluir una función Normalizar, que puede tomar los resultados del segmento P aplicando una función AND con las MáscarasDeÁtomo y puede seleccionar los bits resultantes de las posiciones para las cuales cada MáscaraDeÁtomo usada tenía un “1”. Los resultados seleccionados pueden ser los Átomos 1102, uno para cada MáscaraDeÁtomo que tenga un “1” en al menos una posición.The Select Atoms 3000 function can include a Normalize function, which can take the results of the P segment by applying an AND function with Atommasks and can select the resulting bits of the positions for which each Atommask used had a “1”. The selected results can be Atoms 1102, one for each AtomMask that has a “1” in at least one position.
En un modo de realización, m, n, x y h pueden fijarse por la aplicación 106. En otro modo de realización, m, n, x y h pueden variar, ya sea por selección del usuario o automáticamente (ya sea aleatoriamente o en base al tamaño de los datos de usuario). En un modo de realización, se puede usar el mismo SelectorDeTabla 3200 para todos los bloques de datos 2912. En otro modo de realización, el mismo SelectorDeTabla 3200 y el Selector 3202 pueden usarse para procesar todo un bloque de datos 2912 mediante la función Seleccionar Átomos 3000. En otro modo de realización, el SelectorDeTabla 3200 y el Selector 3202 pueden variar entre los bloques de datos de procesamiento 2912 mediante la función Seleccionar Átomos 3000. En diferentes modos de realización, el SelectorDeTabla 3200 se genera para cada nuevo dato de usuario 104 que se atomizará, o para cada nuevo bloque de datos 2912 que se atomizará, donde los patrones MáscaraDeÁtomo dentro del SelectorDeTabla 3200 se pueden generar aleatoriamente. En un modo de realización, h, m, n y x permanecen iguales durante el procesamiento mediante la función Seleccionar Átomos 3000 de todo un bloque de datos 2912. En otro modo de realización, h, m, n y x pueden variar entre el procesamiento por la función Seleccionar Átomos 3000 de diferentes bloques de datos 2912. En un modo de realización, h, m, n y x permanecen iguales durante el procesamiento mediante la función AtomizarDatos 2806 de los datos de entrada 2918. En otro modo de realización, h, m, n y x varían entre el procesamiento mediante la función AtomizarDatos 2806 de los diferentes datos de entrada 2918 (es decir, datos de usuario 104 o iteraciones de MapaDeÁtomos). En un modo de realización, h, m, n y x permanecen iguales durante el proceso de atomización 2702 de los datos de usuario 104.In one embodiment, m, n, x, and h may be set by application 106. In another embodiment, m, n, x, and h may vary, either by user selection or automatically (either randomly or based on the size of user data). In one embodiment, the same Table Selector 3200 can be used for all 2912 data blocks. In another embodiment, the same Table Selector 3200 and Selector 3202 can be used to process an entire 2912 data block using the Select Atoms function. 3000. In another embodiment, Table Selector 3200 and Selector 3202 may vary between processing data blocks 2912 using the Select Atoms 3000 function. In different embodiments, Table Selector 3200 is generated for each new user data 104 to be atomized, or for each new 2912 data block to be atomized, where Atommask patterns within Table Selector 3200 can be generated randomly. In one embodiment, h, m, nyx remain the same during processing using the Select Atoms 3000 function of an entire data block 2912. In another embodiment, h, m, nyx may vary between processing by the Select function. Atoms 3000 from different data blocks 2912. In one embodiment, h, m, nyx remain the same during processing by the AtomizeData function 2806 of the input data 2918. In another embodiment, h, m, nyx vary between the processing by the AtomizeData function 2806 of the different input data 2918 (i.e. user data 104 or AtommapIterations). In one embodiment, h, m, n and x remain the same during the process of atomizing 2702 of user data 104.
A medida que m disminuye, el proceso de atomización 2702 se acerca a una distribución aleatoria a nivel de bit de los datos de usuario 104. Donde m = 1, no se necesitarían más MáscarasDeÁtomo para aleatorizar los datos, pero se generaría un mayor número de Vectores 3004 (uno para cada bit), lo que distribuiría más aleatoriamente los bits de datos de usuario y generaría un MapaDeÁtomos 806 más grande. El aumento de m puede aumentar la posibilidad de que los bits cercanos de los datos de entrada 2918 se puedan almacenar cerca en la AgrupaciónDeÁtomos 2802 o la ClaveDeÁtomos 304 y disminuir el tamaño del MapaDeÁtomos 806. Los Átomos 1102 resultantes pueden incluir bits de los datos de entrada 2918 que no son contiguos. Los Átomos 1102 resultantes también pueden incluir bits de los datos de entrada 2918 que son contiguos.As m decreases, the atomization process 2702 approaches a bit-level random distribution of user data 104. Where m = 1, no more AtomMasks would be needed to randomize the data, but a larger number of Vectors 3004 (one for each bit), which would more randomly distribute the user data bits and generate a larger 806 Atommap. Increasing m can increase the possibility that nearby bits of input data 2918 can be stored nearby in Atom Grouping 2802 or AtomKey 304 and decrease the size of Atom Map 806. Atoms Resulting 1102 may include bits of input data 2918 that are not contiguous. The resulting Atoms 1102 may also include bits of input data 2918 that are contiguous.
Un ejemplo puede ilustrar la función Seleccionar Átomos 3000. En este ejemplo, una porción del bloque de datos 2912 es:An example can illustrate the Select Atoms 3000 function. In this example, a portion of data block 2912 is:
001...000110110010100001110010110111001110000000100000000111111100...0001 ... 000110110010100001110010110111001110000000100000000111111100 ... 0
En este ejemplo, la función Inicializar SelectorDeTabla 3100 puede establecer la longitud del segmento, m, para que sea 8. La función 3100 puede Inicializar SelectorDeTabla 3200 para que tenga 3 filas (x = 3) y 64 columnas (de 0 a 63). Cada una de las 192 celdas (3x64) dentro del SelectorDeTabla 3200 tiene una MáscaraDeÁtomo de 8 bits de largo y se amolda a los patrones analizados anteriormente. En este ejemplo, ninguna MáscaraDeÁtomo en el SelectorDeTabla 3200 tendrá todos “0”, lo que significa que se generarán tres Átomos 1102 para cada segmento puesto que x = 3.In this example, the Initialize Table Selector function 3100 can set the length of the segment, m, to be 8. The 3100 function can Initialize Table Selector 3200 so that it has 3 rows (x = 3) and 64 columns (0 to 63). Each of the 192 (3x64) cells within Table Selector 3200 has an 8-bit AtomMask in length and conforms to the patterns discussed above. In this example, no Atommask in Table Selector 3200 will all have "0", which means that three Atoms 1102 will be generated for each segment since x = 3.
Siguiendo con el ejemplo, la función Inicializar SelectorDeTabla 3100 puede establecer la longitud del SelectorDeMarco h = 6 puesto que 6 bits serán suficientes para identificar cualquiera de las 64 columnas del SelectorDeTabla 3200 (es decir, 26=64). La función 3100 puede generar un Selector 3202 de 75 bytes que se muestra parcialmente a continuación:Continuing with the example, the Initialize TableSelector function 3100 can set the length of the FrameSelector h = 6 since 6 bits will be enough to identify any of the 64 columns of Table Selector 3200 (i.e. 26 = 64). Function 3100 can generate a 75-byte Selector 3202 that is partially shown below:
011110100...101000111111 Í.00000101010111000111110000100011111...1001110011110100 ... 101000111111 Í.00000101010111000111110000100011111 ... 1001110
Siguiendo con el ejemplo, la función Seleccionar Átomos 3000 puede proceder después a la función Seleccionar Segmento 3102, que selecciona un segmento P de m bits del bloque de datos 2912 mencionado anteriormente. En este ejemplo, el bit de índice actual es el primer bit en negrita, subrayado y en cursiva que se muestra en el bloque de datos 2912, puesto que los bits anteriores (a la izquierda del índice) se han procesado en pasadas anteriores de las funciones 3102-3108. P para este ejemplo es 00110110. Estos son los bits que se atomizarán en esta pasada de las funciones 3102-3108. El índice del segmento puede moverse 8 bits después de que este segmento actual se haya atomizado, de manera que el índice inicial para el siguiente segmento es el segundo bit en negrita, subrayado y en cursiva que se muestra en el bloque de datos 2912.Continuing with the example, the Select Atoms 3000 function can then proceed to the Select Segment 3102 function, which selects a m-bit segment P from data block 2912 mentioned above. In this example, the current index bit is the first bold, underlined, and italic bit displayed in data block 2912, since the previous bits (to the left of the index) have been processed in previous passes of the functions 3102-3108. P for this example is 00110110. These are the bits that will be atomized in this pass of functions 3102-3108. The segment index can move 8 bits after this current segment has been atomized, so the initial index for the next segment is the second bold, underlined, and italic bit shown in data block 2912.
Siguiendo con el ejemplo, la función Seleccionar Átomos 3000 puede proceder después a la función Determinar SelectorDeÍndice 3104. Esta función 3104 usa el SelectorDeMarco, comenzando con el índice inicial que es el primer bit en negrita, subrayado y en cursiva en el Selector 3202 mostrado anteriormente, para determinar el SelectorDeÍndice para este segmento. El SelectorDeMarco de 6 bits de longitud para este segmento contiene 011111 (que es 31 en forma decimal), que es el SelectorDeÍndice para este segmento. Este SelectorDeÍndice significa que este segmento se atomizará usando la columna 31 del SelectorDeTabla 3200. El índice inicial o SelectorDeÍndice se incrementa en 6 bits hasta el segundo bit en negrita, en cursiva y subrayado.Continuing with the example, the Select Atoms 3000 function can then proceed to the Determine IndexSelector function 3104. This function 3104 uses the FrameSelector, starting with the initial index which is the first bit in bold, underlined and italicized in Selector 3202 shown above , to determine the IndexSelector for this segment. The 6-bit long FrameSelector for this segment contains 011111 (which is 31 in decimal form), which is the IndexSelector for this segment. This IndexSelector means that this segment will be atomized using column 31 of Table Selector 3200. The initial index or IndexSelector is incremented by 6 bits up to the second bit in bold, italic and underlined.
Siguiendo con el ejemplo, la función Seleccionar Átomos 3000 puede proceder después a la función AND 3106, que puede realizar tres operaciones AND (puesto que x = 3), aplicando un AND del segmento P con cada una de las MáscarasDeÁtomo almacenadas en las tres filas de la columna 31 del SelectorDeTabla 3200. En este ejemplo, el SelectorDeTabla se ha inicializado en la función Inicializar SelectorDeTabla 3100 de manera que la columna 31 tiene las MáscarasDeÁtomo siguientes: La MáscaraDeÁtomo 1 en la fila 1 es 01001001, la MáscaraDeÁtomo 2 en la fila 2 es 10000100 y la MáscaraDeÁtomo 3 en la fila 3 es 00110010. En la primera operación AND, se aplica una función AND del segmento P con la MáscaraDeÁtomo 1:Continuing with the example, the Select Atoms 3000 function can then proceed to function AND 3106, which can perform three AND operations (since x = 3), applying an AND of segment P with each of the Atommasks stored in the three rows of column 31 of Table Selector 3200. In this example, Table Selector has been initialized in the Initialize Table Selector 3100 function so that column 31 has the following AtomMasks: AtomMark 1 in row 1 is 01001001, AtomMark 2 in row 2 is 10000100 and AtomMaster 3 in row 3 is 00110010. In the first AND operation, an AND function of segment P is applied with AtomMaster 1:
00110110 AND 01001001 = 00000000 (Producto 1)00110110 AND 01001001 = 00000000 (Product 1)
En la segunda operación AND, se aplica una función AND del segmento P con la MáscaraDeÁtomo 2:In the second AND operation, an AND function of segment P is applied with Atommask 2:
00110110 AND 10000100 = 00000100 (Producto 2)00110110 AND 10000100 = 00000100 (Product 2)
En la tercera operación AND, se aplica una función AND del segmento P con la MáscaraDeÁtomo 3:In the third AND operation, an AND function of segment P is applied with Atommask 3:
00110110 AND 00110010 = 00110010 (Producto 3)00110110 AND 00110010 = 00110010 (Product 3)
Siguiendo con el ejemplo, la función Seleccionar Átomos 3000 puede proceder después a la función Normalizar 3108, que puede normalizar los Productos de la función AND 3106. La MáscaraDeÁtomo 1 tiene un "1" en las posiciones de bit 2, 5 y 8; la MáscaraDeÁtomo 2 tiene un "1" en las posiciones de bit 1 y 6; la MáscaraDeÁtomo 3 tiene un "1" en las posiciones de bit 3, 4 y 7. Ninguna posición de bit tiene un "1" en más de una MáscaraDeÁtomo, y cada posición de bit tiene un "1" en al menos una MáscaraDeÁtomo. Por lo tanto, la normalización del Producto 1 resulta en tomar los bits 2, 5 y 8 del Producto 1 y concatenarlos juntos como Átomo 1. El Átomo 1 es 000. La normalización del Producto 2 resulta en tomar los bits 1 y 6 del Producto 2 y concatenarlos juntos como Átomo 2. El Átomo 2 es 01. La normalización del Producto 3 resulta en tomar los bits 3, 4 y 7 del Producto 3 y concatenarlos juntos como Átomo 3. El Átomo 3 es 111. Los bits normalizados en los Productos están en negrita, subrayados y en cursiva arriba. Como se ve en los resultados, los Átomos 1102 pueden tener diferentes longitudes. Además, los Átomos 1102 resultantes pueden incluir bits no contiguos del segmento de datos original, y también 1102 pueden incluir bits contiguos del segmento de datos original (por ejemplo, el "11" contiguo en los bits 3 y 4 del Producto 3). En este ejemplo, las funciones 3102-3108 se repetirían para atomizar todos los segmentos restantes del bloque de datos 2912 antes de traducir esos Átomos 1102 a la AgrupaciónDeÁtomos 2802 o ClaveDeÁtomos 304 como se ha descrito anteriormente.Continuing with the example, the Select Atoms 3000 function can then proceed to the Normalize 3108 function, which can normalize the Products of the AND 3106 function. AtomMaster 1 has a "1" at bit positions 2, 5, and 8; Atommask 2 has a "1" in bit positions 1 and 6; Atommask 3 has a "1" in bit positions 3, 4, and 7. No bit position has a "1" in more than one Atommask, and each bit location has a "1" in at least one Atommask. Therefore, normalization of Product 1 results in taking bits 2, 5, and 8 of Product 1 and concatenating them together as Atom 1. Atom 1 is 000. Normalization of Product 2 results in taking bits 1 and 6 of Product 2 and concatenate them together as Atom 2. Atom 2 is 01. Normalizing Product 3 results in taking bits 3, 4, and 7 of Product 3 and concatenating them together as Atom 3. Atom 3 is 111. The normalized bits in the Products are in bold, underlined, and italicized above. As seen in the results, Atoms 1102 can have different lengths. Furthermore, the resulting Atoms 1102 can include non-contiguous bits from the original data segment, and also 1102 can include contiguous bits of the original data segment (for example, the contiguous "11" in bits 3 and 4 of Product 3). In this example, functions 3102-3108 would be repeated to atomize all remaining segments of data block 2912 before translating those Atoms 1102 to Atom Grouping 2802 or AtomKey 304 as described above.
Los diversos índices pueden ser índices de proceso que pueden no guardarse en los MapasDeÁtomos 806. La aplicación 106 puede programarse para realizar el proceso de atomización 2702 a partir de un valor establecido para cada índice (por ejemplo, 0 o cualquier otro valor), en un modo de realización, y por lo tanto puede realizar el proceso de desatomización 2706, como se analiza a continuación, trabajando en orden inverso al proceso de atomización 2702, conociendo el valor inicial de cada índice. En otro modo de realización, donde el valor inicial de un índice puede variar, como se ha analizado anteriormente, el valor inicial de ese índice puede incluirse en el MapaDeÁtomos 806 apropiado para que el proceso de desatomización 2706 pueda tener el valor inicial para ese índice en la desatomización.The various indices may be process indices that may not be stored in Atom Maps 806. Application 106 may be programmed to perform atomization process 2702 from a value set for each index (eg, 0 or any other value), in an embodiment, and therefore can perform the deatomization process 2706, as discussed below, working in reverse order to the atomization process 2702, knowing the initial value of each index. In another embodiment, where the initial value of an index can vary, as discussed above, the initial value of that index can be included in the appropriate Atom Map 806 so that the 2706 deatomization process can have the initial value for that index in deatomization.
Se proporciona otro ejemplo de un modo de realización. En este ejemplo, los datos de usuario 104 son 1,5 MB. Después de la función Comprimir 2902, los datos comprimidos 2904 son 0,96 MB. Después de la función Aleatorizar 2906, los datos aleatorizados 2908 son 1,0 MB (1.000.000 bytes). El inflado de la AgrupaciónDeÁtomos 2802 es de 200.000 bytes, lo que puede permitir el almacenamiento de MapasDeÁtomos 806 y el desplazamiento de Átomos 1102. El tamaño de AgrupaciónDeÁtomos es de 1.200.000 bytes. La AgrupaciónDeÁtomos 2802 tiene 255 zonas (0 254) y la ClaveDeÁtomos 304 es la zona 255. El tamaño de cada zona en la AgrupaciónDeÁtomos 2802 es de 4.686 bytes y el tamaño de la ClaveDeÁtomos 304 es de 5.000 bytes. La longitud del Vector, t, es de 10 bits, incluyendo z de 8 bits y o de 2 bits.Another example of an embodiment is provided. In this example, user data 104 is 1.5 MB. After the Compress 2902 function, the compressed 2904 data is 0.96 MB. After the Randomize 2906 function, the scrambled data 2908 is 1.0 MB (1,000,000 bytes). The inflation of Atom Group 2802 is 200,000 bytes, which can allow the storage of Atom Maps 806 and the displacement of Atoms 1102. The size of Atom Group is 1,200,000 bytes. AtomGroup 2802 has 255 zones (0 254) and AtomKey 304 is zone 255. The size of each zone in AtomGroup 2802 is 4,686 bytes and the size of AtomKey 304 is 5,000 bytes. The length of the Vector, t, is 10 bits, including 8 bit z and o 2 bit.
Siguiendo con el ejemplo, el GeneradorDeVector tiene 80 bytes (640 bits) y el Selector 3202 también tiene 80 bytes (640 bits). El SelectorDeTabla 3200 tiene 64 columnas (n = 64) y 3 filas (x = 3). El tamaño del SelectorDeMarco, h, es de 6 bits. El tamaño del bloque de datos es de 1000 bytes y el tamaño del segmento, m, es de 8 bits (o un byte). El tamaño de cada MáscaraDeÁtomo es de 8 bits y el tamaño del SelectorDeTabla 3200 es de 192 bytes.Continuing with the example, the VectorGenerator has 80 bytes (640 bits) and the 3202 Selector also has 80 bytes (640 bits). Table Selector 3200 has 64 columns (n = 64) and 3 rows (x = 3). The size of the FrameSelector, h, is 6 bits. The data block size is 1000 bytes and the segment size, m, is 8 bits (or one byte). The size of each Atommask is 8 bits and the size of the 3200 Table Selector is 192 bytes.
Siguiendo con el ejemplo, la primera iteración de la función VectorizaciónAtómica 2914 tiene 1000 bloques de datos 2912 puesto que los datos aleatorios 2908 son 1.000.000 bytes y cada bloque de datos 2912 es de 1000 bytes. El MapaDeÁtomos0806 tiene un encabezado de 4 bytes; 64 bytes de datos sobre cómo se han creado los datos comprimidos 2904 y los datos aleatorios 2908; y 1000 bloques, cada uno de 164 bytes, que contienen información sobre cómo se ha atomizado cada bloque de datos 2912; para un tamaño total de 164.068 bytes. El MapaDeÁtomos0806 contiene información sobre la atomización de los datos de usuario 104.Continuing with the example, the first iteration of the 2914 Atomic Vectorization function has 1,000 2912 data blocks since the random data 2908 is 1,000,000 bytes and each 2912 data block is 1,000 bytes. Atommap0806 has a 4-byte header; 64 bytes of data on how compressed data 2904 and random data 2908 were created; and 1000 blocks, each 164-byte, containing information on how each 2912 data block has been atomized; for a total size of 164,068 bytes. Atommap0806 contains information on the atomization of user data 104.
Siguiendo con el ejemplo, la segunda iteración de la función VectorizaciónAtómica 2914 usa el MapaDeÁtomos0806 de la primera iteración como datos de entrada 2918. La segunda iteración de esta función 2914 usa los mismos parámetros que en la primera iteración. La segunda iteración de la función 2914 tiene 164 bloques de datos 2912 puesto que los datos son 164.068 bytes y cada bloque de datos 2912 es de 1000 bytes. El MapaDeÁtomos1806 tiene un encabezado de 4 bytes; 64 bytes de datos sobre cómo se han creado los datos comprimidos 2904 de esta iteración y los datos aleatorizados 2908 de esta iteración; y 164 bloques, cada uno de 164 bytes, que contiene información sobre cómo se ha atomizado cada bloque de datos 2912; para un tamaño total de 29.964 bytes. El MapaDeÁtomos1806 contiene información sobre la atomización de MapaDeÁtomos0806.Continuing with the example, the second iteration of the Atomic Vectorization 2914 function uses Atommap0806 from the first iteration as input data 2918. The second iteration of this function 2914 uses the same parameters as in the first iteration. The second iteration of function 2914 has 164 2912 data blocks since the data is 164,068 bytes and each 2912 data block is 1,000 bytes. Atommap1806 has a 4-byte header; 64 bytes of data on how compressed data 2904 from this iteration and scrambled data 2908 from this iteration have been created; and 164 blocks, each 164 bytes, containing information on how each 2912 data block has been atomized; for a total size of 29,964 bytes. Atommap1806 contains information on atomization of Atommap0806.
Siguiendo con el ejemplo, la tercera iteración de la función VectorizaciónAtómica 2914 usa el MapaDeÁtomos1806 de la segunda iteración como datos de entrada 2918. La tercera iteración de esta función 2914 usa los mismos parámetros que en la primera iteración. La tercera iteración de la función 2914 tiene 27 bloques de datos 2912 porque los datos son 29.964 bytes y cada bloque de datos 2912 es de 1000 bytes. El MapaDeÁtomos2806 tiene un encabezado de 4 bytes; 64 bytes de datos sobre cómo se han creado los datos comprimidos 2904 de esta iteración y los datos aleatorizados 2908 de esta iteración; y 27 bloques, cada uno de 164 bytes, que contienen información sobre cómo se ha atomizado cada bloque de datos 2912; para un tamaño total de 4.496 bytes. El MapaDeÁtomos2 806 contiene información sobre la atomización de MapaDeÁtomos1806. La función ReducirMapaDeÁtomos 2808 detiene las iteraciones de la función AtomizarDatos 2806 puesto que el tamaño del MapaDeÁtomos2806 final es lo suficientemente pequeño. El MapaDeÁtomos2806 final resultante es de aproximadamente 5 KB, la ClaveDeÁtomos 304 es de 5 KB y la AgrupaciónDeÁtomos 2802 es de 1,2 MB.Continuing with the example, the third iteration of the Atomic Vectorization 2914 function uses Atommap1806 from the second iteration as input data 2918. The third iteration of this function 2914 uses the same parameters as in the first iteration. The third iteration of function 2914 has 27 2912 data blocks because the data is 29,964 bytes and each 2912 data block is 1000 bytes. Atommap2806 has a 4-byte header; 64 bytes of data on how compressed data 2904 from this iteration and scrambled data 2908 from this iteration have been created; and 27 blocks, each 164-byte, containing information on how each 2912 data block has been atomized; for a total size of 4,496 bytes. Atommap2 806 contains information on atomization of Atommap1806. The Reduce AtomMap 2808 function stops iterations of the AtomizeData 2806 function since the size of the final AtomMap2806 is small enough. The resulting final Atommap2806 is approximately 5 KB, AtomKey 304 is 5 KB, and Atom Grouping 2802 is 1.2 MB.
Con referencia a la FIGURA 27, el proceso de transporte/almacenamiento 2704 puede almacenar o transportar la AgrupaciónDeÁtomos 2802, la ClaveDeÁtomos 304 y el MapaDeÁtomos 806 de forma segura una vez que finaliza el proceso de atomización 2702. Las FIGURAS 33-39 muestran modos de realización alternativos del proceso de transporte/almacenamiento 2704.Referring to FIGURE 27, the transport / storage process 2704 can safely store or transport Atom Group 2802, AtomKey 304 and Atom Map 806 once the atomization process 2702 is completed. FIGURES 33-39 show modes of alternative embodiments of the transport / storage process 2704.
La FIGURA 33 muestra un modo de realización del proceso de transporte/almacenamiento 2704. El proceso 2704 puede incluir una función Almacenar AgrupaciónDeÁtomos 3300, que puede almacenar la AgrupaciónDeÁtomos 2802 en un medio de almacenamiento 2206. Esta función 3300 puede copiar la AgrupaciónDeÁtomos 2802 del ordenador que ha atomizado los datos de usuario 104 en el medio 2206 que no está en la nube 108. Las modos de realización alternativos de los medios de almacenamiento 2206 incluyen, pero no se limitan a, discos duros, discos magnéticos, cintas, discos ópticos, CD, DVD, unidades de estado sólido o dispositivos de almacenamiento y unidades de memoria flash uSb .FIGURE 33 shows an embodiment of the transport / storage process 2704. Process 2704 may include a Store Atom Grouping function 3300, which can store Atom Grouping 2802 on storage medium 2206. This function 3300 can copy Atom Grouping 2802 from the computer which has atomized user data 104 onto non-cloud medium 2206 108. Alternative embodiments of storage media 2206 include, but are not limited to, hard drives, disks magnetic drives, tapes, optical discs, CDs, DVDs, solid state drives or storage devices and uSb flash drives.
El proceso 2704 también puede incluir una función Almacenar Clave 3302, que puede almacenar la ClaveDeÁtomos 304 y el MapaDeÁtomos 806 en un medio de almacenamiento 2206 que es diferente del 2206 en el que se almacena la AgrupaciónDeÁtomos 2802, en un modo de realización. El medio 2206 que almacena la ClaveDeÁtomos 304 y el MapaDeÁtomos 806 puede ser un teléfono móvil, una unidad de memoria flash USB o una tarjeta de comunicaciones de campo cercano (NFC), en modos de realización alternativos. En otro modo de realización, la ClaveDeÁtomos 304, el MapaDeÁtomos 806 y la AgrupaciónDeÁtomos 2802 pueden almacenarse en el mismo medio 2206.Process 2704 may also include a Store Key 3302 function, which can store Atom Key 304 and Atom Map 806 on a storage medium 2206 that is different from 2206 where Atom Grouping 2802 is stored, in one embodiment. The medium 2206 that stores the AtomKey 304 and the Atommap 806 may be a mobile phone, a USB flash memory drive or a near field communication (NFC) card, in alternative embodiments. In another embodiment, AtomKey 304, Atommap 806 and Atom Grouping 2802 can be stored on the same medium 2206.
La FIGURA 34 muestra otro modo de realización del proceso de transporte/almacenamiento 2704. El proceso 2704 puede incluir una función Enviar AgrupaciónDeÁtomos 3400, que puede almacenar la AgrupaciónDeÁtomos 2802 en la nube 108 en un medio de almacenamiento en la nube 110, en un modo de realización. Esta función 3400 puede usar protocolos y servicios de comunicación típicos para la transmisión. En un modo de realización, la AgrupaciónDeÁtomos 2802 puede cifrarse usando un cifrado convencional antes de almacenarla 2802 en la nube 108. La función 3400 puede registrar la ubicación 3402 del almacenamiento AgrupaciónDeÁtomos, que puede incluir un localizador uniforme de recursos (URL) o un identificador universalmente único (UUID). El proceso 2704 puede incluir una función Almacenar Clave 3404, que puede ser similar a la función Almacenar Clave 3302. Esta función 3404 puede almacenar la ubicación del almacenamiento AgrupaciónDeÁtomos 3402, la ClaveDeÁtomos 304 y el MapaDeÁtomos 806 en un medio de almacenamiento 2206.FIGURE 34 shows another embodiment of the transport / storage process 2704. Process 2704 may include a Send Atom Pool 3400 function, which can store Atom Pool 2802 in cloud 108 on a cloud storage medium 110, in a mode of realization. This 3400 function can use typical communication protocols and services for transmission. In one embodiment, Atom Pool 2802 can be encrypted using conventional encryption before storing it 2802 in cloud 108. Function 3400 can record location 3402 of Atom Pool, which can include a uniform resource locator (URL) or identifier universally unique (UUID). Process 2704 may include a Store Key 3404 function, which may be similar to the Store Key 3302 function. This function 3404 can store the Atom Grouping storage location 3402, AtomKey 304 and Atommap 806 on storage medium 2206.
La FIGURA 35 muestra otro modo de realización del proceso de transporte/almacenamiento 2704, que puede ser similar al proceso 2704 que se muestra en la FIGURA 34, excepto que la función Enviar AgrupaciónDeÁtomos 3500 puede almacenar la AgrupaciónDeÁtomos 2802 en múltiples medios de almacenamiento, registrando la ubicación 3402 de cada uno. El almacenamiento en múltiples medios puede añadir redundancia y mejorar el resultado. En un modo de realización, la AgrupaciónDeÁtomos 2802 puede fragmentarse y dispersarse en múltiples medios de almacenamiento en la nube 110.FIGURE 35 shows another embodiment of the transport / storage process 2704, which may be similar to process 2704 shown in FIGURE 34, except that the Send Atom Grouping function 3500 can store Atom Grouping 2802 on multiple storage media, recording the 3402 location of each. Storage on multiple media can add redundancy and improve performance. In one embodiment, Atom Cluster 2802 can be fragmented and dispersed across multiple cloud storage media 110.
La FIGURA 36 muestra otro modo de realización del proceso de transporte/almacenamiento 2704, que puede ser similar al proceso 2704 que se muestra en la FIGURA 35. Después de la función Enviar AgrupaciónDeÁtomos 3500, el proceso 2704 puede incluir una función Enviar MetaClave 3600, que puede almacenar el MapaDeÁtomos 806 y las ubicaciones de almacenamiento 3402 de la AgrupaciónDeÁtomos 2802 en la nube. Esta función 3600 puede usar protocolos y servicios de comunicación típicos para la transmisión. Esta función 3600 puede usar cifrado convencional en el MapaDeÁtomos 806 y/o las ubicaciones 3402. El almacenamiento en la nube del MapaDeÁtomos 806 puede mejorar la conveniencia de este sistema 100. El MapaDeÁtomos 806 y las ubicaciones 3402 juntas pueden denominarse la MetaClave. El proceso 2704 también puede incluir una función Almacenar Clave 3602, que puede almacenar la ClaveDeÁtomos 304 en un medio de almacenamiento 2206 similar a cómo la función Almacenar Clave 3404 ha almacenado la ClaveDeÁtomos 304.FIGURE 36 shows another embodiment of the transport / storage process 2704, which may be similar to process 2704 shown in FIGURE 35. After the Send Atom Grouping function 3500, process 2704 may include a Send MetaClave 3600 function, which can store Atom Map 806 and storage locations 3402 of Atom Grouping 2802 in the cloud. This 3600 function can use typical communication protocols and services for transmission. This feature 3600 can use conventional encryption on Atommap 806 and / or locations 3402. Cloud storage of Atommap 806 can enhance the convenience of this system 100. Atommap 806 and locations 3402 together can be called the MetaClave. Process 2704 can also include a Store Key 3602 function, which can store AtomKey 304 in storage medium 2206 similar to how Store Key 3404 has stored AtomKey 304.
La FIGURA 37 muestra otro modo de realización del proceso de transporte/almacenamiento 2704, que puede ser similar al proceso 2704 que se muestra en la FIGURA 36. Después de la función Enviar MetaClave 3600, el proceso 2704 puede incluir una función BloquearLibreta ClaveDeÁtomos 3700, que puede combinar o procesar la ClaveDeÁtomos 304 con una LibretaDeÁtomos 3702 para obtener una LibretaDeÁtomosBloqueada 3704. En un modo de realización, una LibretaDeÁtomos 3702 puede ser un conjunto aleatorio de datos tan grande como la ClaveDeÁtomos 304. En otro modo de realización, una LibretaDeÁtomos 3702 puede ser un conjunto aleatorio de datos más grande que la ClaveDeÁtomos 304. En un modo de realización, la LibretaDeÁtomos 3702 puede generarse con un módulo generador aleatorio 2804. En un modo de realización, la LibretaDeÁtomos 3702 puede ser una libreta de un solo uso (OTP). En otro modo de realización, la LibretaDeÁtomos 3702 puede ser una libreta de uso múltiple. La LibretaDeÁtomos 3702 puede usarse para confundir la ClaveDeÁtomos 304 de modo que 304 pueda transmitirse y/o almacenarse en la nube 108. La LibretaDeÁtomos 3702 puede usarse para confundir de forma segura un número cualquiera de ClavesDeÁtomos 304 puesto que tanto la ClaveDeÁtomos 304 como la LibretaDeÁtomos 3702 son cadenas aleatorias. La LibretaDeÁtomos 3702 puede compartirse entre dispositivos o usuarios para permitir que la ClaveDeÁtomos 304 sea determinada y usada para acceder a los datos de usuario atomizados 104. En un modo de realización, la LibretaDeÁtomosBloqueada 3704 es el resultado de una ClaveDeÁtomos 304 aplicando una función XOR con la LibretaDeÁtomos 3702.FIGURE 37 shows another embodiment of the transport / storage process 2704, which may be similar to the process 2704 shown in FIGURE 36. After the Send MetaClave 3600 function, process 2704 may include a Lock Atomic Keypad 3700 function, that you can combine or process Atom Key 304 with an Atomic Book 3702 to obtain a Locked Atom Book 3704. In one embodiment, an Atom Book 3702 can be a random set of data as large as Atom Key 304. In another embodiment, an Atomic Book 3702 may be a larger random data set than AtomKey 304. In one embodiment, Atomic Book 3702 may be generated with a random generator module 2804. In one embodiment, Atomic Book 3702 may be a single-use notebook ( OTP). In another embodiment, Atomic Book 3702 may be a multi-use book. AtomBook 3702 can be used to confuse AtomKey 304 so that 304 can be transmitted and / or stored in the cloud 108. AtomBook 3702 can be used to confuse any number of AtomKey 304 securely since both AtomKey 304 and AtomBook 304 3702 are random strings. AtomBook 3702 can be shared between devices or users to allow AtomKey 304 to be determined and used to access atomized user data 104. In one embodiment, Locked AtomBook 3704 is the result of AtomKey 304 applying an XOR function with Atomic Book 3702.
El proceso 2704 también puede incluir una función Enviar LibretaDeÁtomosBloqueada 3706, que puede transmitir la LibretaDeÁtomosBloqueada 3704 y almacenarla 3704 en la nube 108 en los medios de almacenamiento en la nube 110. Esta transmisión puede realizarse a través de protocolos y servicios de comunicación típicos. En un modo de realización, la LibretaDeÁtomosBloqueada 3704 puede cifrarse usando cifrado convencional antes de la transmisión. Si la LibretaDeÁtomosBloqueada 3704 está comprometida, el pirata informático aún no podrá usar la LibretaDeÁtomosBloqueada 3704 solo para descifrar fácilmente los datos de usuario atomizados 104 puesto que la LibretaDeÁtomosBloqueada 3704 es una cadena aleatoria; el pirata informático tendrá que adivinar todas las permutaciones posibles de la cadena que tiene la longitud de la LibretaDeÁtomosBloqueada 3704, cuya longitud puede, en un modo de realización analizado anteriormente, ser de 65536 bits para una ClaveDeÁtomos 304 de 8 KB, lo que representa una fuerza bruta o estrategia de adivinanza irrealizable incluso con el poder de computación disponible hoy o en el futuro.Process 2704 may also include a Send Blocked Atom Book 3706 function, which can transmit Blocked Atom Book 3704 and store it 3704 in cloud 108 on cloud storage media 110. This transmission can be performed through typical communication protocols and services. In one embodiment, the Locked Atom Book 3704 may be encrypted using conventional encryption prior to transmission. If Locked Atom Book 3704 is compromised, the hacker will still not be able to use Locked Atom Book 3704 just to easily decrypt atomized user data 104 since Locked Atom Book 3704 is a random string; the hacker will have to guess all possible permutations of the string having the length of the Locked Atom Book 3704, the length of which may, in an embodiment discussed above, be 65536 bits for an AtomKey 304 of 8 KB, representing a brute force or unthinkable guessing strategy even with the computing power available today or in the future.
La FIGURA 38 muestra un diagrama conceptual simplificado del proceso de atomización 2702. Los datos de usuario 104 originales que se van a cifrar se pueden aleatorizar en los datos aleatorizados 2908. Estos datos aleatorios 2908 pueden atomizarse aleatoriamente y distribuirse aleatoriamente en la ClaveDeÁtomos 304 y/o la AgrupaciónDeÁtomos 2802 con el mapa de distribución guardado en el MapaDeÁtomos0806. El MapaDeÁtomos0 806 también se puede atomizar y distribuir aleatoriamente a la ClaveDeÁtomos 304 y/o a la AgrupaciónDeÁtomos 2802 con su mapa de distribución guardado en el MapaDeÁtomos1806. Si bien el proceso de atomización 2702 puede continuar con iteraciones adicionales atomizando el MapaDeÁtomos1806, solo se muestra una de esas iteraciones. El resultado puede ser una ClaveDeÁtomos 304 aleatoria, una AgrupaciónDeÁtomos 2802 aleatoria y un MapaDeÁtomos 806 que puede almacenarse o transportarse mediante el proceso de transporte/almacenamiento 2704.FIGURE 38 shows a simplified conceptual diagram of the atomization process 2702. The original user data 104 to be encrypted can be randomized into the randomized data 2908. These random data 2908 can be randomly atomized and randomly distributed in AtomKey 304 and / or or the Atom Group 2802 with the distribution map saved in the Atom Map0806. Atommap0 806 can also be atomized and randomly distributed to AtomKey 304 and / or Atom Grouping 2802 with its distribution map saved in Atommap1806. While the 2702 atomization process can continue with additional iterations atomizing the Atommap1806, only one of those iterations is shown. The result can be a random Atom Key 304, a random Atom Grouping 2802, and an Atom Map 806 that can be stored or transported by the transport / storage process 2704.
El proceso de desatomización 2706 puede funcionar en orden inverso al proceso de atomización 2702. El proceso 2706 puede recopilar la AgrupaciónDeÁtomos 2802, la ClaveDeÁtomos 304 y el MapaDeÁtomos 806 (la última iteración del MapaDeÁtomos 806 que no se ha atomizado más), usar las instrucciones del MapaDeÁtomos para recuperar los Átomos 1102 mapeados a partir de la AgrupaciónDeÁtomos 2802 y la ClaveDeÁtomos 304, volver a llenar los segmentos y luego los bloques de datos 2912 a partir de los Átomos 1102, reensamblar los bloques de datos 2912 y desaleatorizar y descomprimir los datos 2918. Si los datos resultantes 2918 son otro MapaDeÁtomos 806, el proceso de desatomización 2706 puede repetir otra iteración, iterando recursivamente hasta que los datos 2918 sean los datos de usuario 104 en lugar de un MapaDeÁtomos 806. Si la AgrupaciónDeÁtomos 2802 se almacena en la nube 108, el proceso de desatomización 2702 puede recuperarla 2802 usando su ubicación de almacenamiento 3402. Si el MapaDeÁtomos 806, la ClaveDeÁtomos 304 y/o las ubicaciones 3402 también se almacenan en la nube 108, el proceso de desatomización 2702 puede recuperarlos (y descifrarlos si es necesario). The 2706 deatomization process can work in reverse order to the 2702 atomization process. The 2706 process can collect Atom Grouping 2802, AtomKey 304 and Atom Map 806 (the last iteration of Atom Map 806 that has not been atomized anymore), use the instructions the Atommap to retrieve the Atoms 1102 mapped from Atom Grouping 2802 and AtomKey 304, repopulate the segments and then data blocks 2912 from Atoms 1102, reassemble data blocks 2912, and descramble and decompress the data 2918. If the resulting data 2918 is another Atommap 806, the deatomization process 2706 can repeat another iteration, recursively iterating until data 2918 is user data 104 instead of Atommap 806. If Atom Grouping 2802 is stored in the cloud 108, the deatomization process 2702 can retrieve it 2802 using its storage location 3402. If the MapOf Volumes 806, AtomKey 304 and / or locations 3402 are also stored in cloud 108, the deatomization process 2702 can retrieve them (and decrypt them if necessary).
La FIGURA 39 muestra un diagrama de un modo de realización del sistema 100 donde los datos de usuario 104 son atomizados y compartidos por un primer ordenador o dispositivo 102 con un segundo ordenador o dispositivo 116. El primer dispositivo 102 puede atomizar los datos de usuario 104, generando una AgrupaciónDeÁtomos 2802, una ClaveDeÁtomos 304 y un MapaDeÁtomos 806. La AgrupaciónDeÁtomos 2802 y el MapaDeÁtomos 806 se pueden guardar en los medios de almacenamiento en la nube 110. Las ubicaciones de almacenamiento de la AgrupaciónDeÁtomos 3402 también pueden almacenarse en la nube 108. En modos de realización alternativos, se pueden usar los mismos o diferentes medios de almacenamiento 110 para guardar estos componentes. El primer dispositivo 102 puede usar la ClaveDeÁtomos 304 y la LibretaDeÁtomos 3702 para crear la LibretaDeÁtomosBloqueada 3704 y cargarla 3704 en los medios de almacenamiento en la nube 110.FIGURE 39 shows a diagram of an embodiment of system 100 where user data 104 is atomized and shared by a first computer or device 102 with a second computer or device 116. First device 102 can atomize user data 104 , generating an Atom Pool 2802, an Atom Key 304 and an Atom Map 806. Atom Pool 2802 and Atom Map 806 can be stored on cloud storage media 110. Storage locations for Atom Pool 3402 can also be stored on cloud 108. In alternative embodiments, the same or different storage media 110 can be used to store these components. The first device 102 can use Atom Key 304 and Atom Book 3702 to create Locked Atom Book 3704 and upload 3704 to cloud storage media 110.
El segundo dispositivo 116 puede ser notificado de la nueva MetaClave cargada (es decir, las ubicaciones 3402 y MapaDeÁtomos 806), por ejemplo, por el usuario del primer dispositivo 102 o por el servicio en la nube que aloja la MetaClave. El segundo dispositivo 116 puede descargar la MetaClave. Si la MetaClave está cifrada o requiere autentificación para su acceso, el usuario del primer dispositivo 102 puede proporcionar dicha información al usuario del segundo dispositivo 116 para dar acceso al segundo dispositivo 116 a la MetaClave. Usando la MetaClave, el segundo dispositivo 116 puede descargar la AgrupaciónDeÁtomos 2802 y la LibretaDeÁtomosBloqueada 3704. El segundo dispositivo 116 puede haber sido provisto previamente de forma segura con la LibretaDeÁtomos 3702. El segundo dispositivo 116 puede usar la LibretaDeÁtomos 3702 y la LibretaDeÁtomosBloqueada 3704 recuperada para obtener la ClaveDeÁtomos 304, que en un modo de realización puede realizarse mediante una función XOR. Con la AgrupaciónDeÁtomos 2802, la ClaveDeÁtomos 304 y el MapaDeÁtomos 806, el segundo dispositivo 116 puede desatomizar los datos de usuario 104 como se ha descrito anteriormente.The second device 116 may be notified of the newly loaded MetaClave (i.e. locations 3402 and Atommap 806), for example, by the user of the first device 102 or by the cloud service hosting the MetaClave. The second device 116 can download the MetaClave. If the MetaClave is encrypted or requires authentication for access, the user of the first device 102 may provide such information to the user of the second device 116 to give the second device 116 access to the MetaClave. Using the MetaClave, the second device 116 can download the Atom Grouping 2802 and the Locked Atom Book 3704. The second device 116 may have previously been securely provided with Atom Book 3702. The second device 116 can use Atom Book 3702 and the Locked Atom Book 3704 to obtain the AtomKey 304, which in one embodiment can be performed using an XOR function. With Atom Grouping 2802, AtomKey 304, and Atommap 806, the second device 116 can de-atomize user data 104 as described above.
La FIGURA 40 muestra un diagrama de un modo de realización de cómo un dispositivo u ordenador (aquí, el tercer dispositivo 4000) puede obtener una LibretaDeÁtomos 3702 que puede usarse para obtener la ClaveDeÁtomos 304, como se ha analizado anteriormente. Una lista de datos aleatorios 4002 puede publicarse y estar disponible para descargarse desde los medios de almacenamiento en la nube 110. Esta lista 4002 puede ser de cualquier tamaño, por ejemplo, 1 MB, 10 MB, 100 MB o más. El tercer dispositivo 4000 puede descargar estos datos aleatorios 4002. Una Clave LibretaDeÁtomos 4004 puede entregarse de forma segura al usuario del tercer dispositivo 4000, por ejemplo, personalmente, por mensajería, por servicio postal, por teléfono (ya sea verbalmente o como transmisión de datos), o por otro procedimiento o medio de comunicación fuera de banda. La Clave LibretaDeÁtomos 4004 puede identificar ubicaciones aleatorias dentro de los datos aleatorios 4002 que se combinan para producir la LibretaDeÁtomos 3702. En modos de realización alternativos, la Clave LibretaDeÁtomos 4004 puede codificarse (por ejemplo, como un código QR o código de barras) antes de la entrega. La Clave LibretaDeÁtomos 4004 puede ser lo suficientemente grande para el tipo de datos que se protege. Una vez que se obtiene la LibretaDeÁtomos 3702, el tercer dispositivo 4000 puede recuperar y desatomizar los datos de usuario similares al segundo dispositivo 116 en el análisis con respecto a la FIGURA 39 anterior.FIGURE 40 shows a diagram of one embodiment of how a device or computer (here, third device 4000) can obtain Atom Book 3702 that can be used to obtain AtomCode 304, as discussed above. A list of random data 4002 can be published and made available for download from cloud storage media 110. This list 4002 can be of any size, for example 1MB, 10MB, 100MB or more. The third device 4000 can download this random data 4002. An Atomic Book Key 4004 can be safely delivered to the user of the third device 4000, for example, personally, by courier, by postal service, by phone (either verbally or as data transmission). ), or by another out-of-band communication method or means. AtomBook Key 4004 can identify random locations within the random data 4002 that is combined to produce Atom Book 3702. In alternative embodiments, AtomBook Key 4004 may be encoded (eg, as a QR code or barcode) before Delivery. Atom Book Key 4004 may be large enough for the type of data being protected. Once Atom Book 3702 is obtained, the third device 4000 can retrieve and de-atomize user data similar to the second device 116 in the analysis with respect to FIGURE 39 above.
En un modo de realización, los datos aleatorios 4002 pueden estar dispuestos en una matriz. La Clave LibretaDeÁtomos 4004 pueden ser coordenadas de elementos en la matriz. Por ejemplo, los datos aleatorios 4002 pueden ser una matriz de 1000 KB x 1000 KB donde cada elemento contiene 2 KB de datos. Si la LibretaDeÁtomos 3702 tiene un tamaño de 8 KB, entonces se pueden usar cuatro tuplas para identificar los elementos en la matriz de datos aleatorios 4002 que se combinan para producir la LibretaDeÁtomos 3702. Por ejemplo, la Clave LibretaDeÁtomos 4004 puede ser 793-134, 379-983, 037-328, 714-382.In one embodiment, the random data 4002 may be arranged in an array. Atom Book Key 4004 can be coordinates of elements in the matrix. For example, random data 4002 can be a 1000 KB x 1000 KB array where each item contains 2 KB of data. If AtomicBook 3702 is 8 KB in size, then four tuples can be used to identify the elements in the matrix of random data 4002 that is combined to produce Atomic Book 3702. For example, Atomic Book Key 4004 can be 793-134, 379-983, 037-328, 714-382.
En un modo de realización alternativa, la LibretaDeÁtomos 3702 puede codificarse en un dispositivo de hardware o dispositivo que se requiere que se conecte a un ordenador de desatomización para desatomizar los datos. En otro modo de realización, la LibretaDeÁtomos 3702 puede ser entregada fuera de banda por mensajería o por el servicio postal. En otro modo de realización, la LibretaDeÁtomos 3702 puede proporcionarse por teléfono, ya sea verbalmente o como una transmisión de datos. En modos de realización alternativos, la ClaveDeÁtomos 304 puede ser entregada personalmente (o por mensajería o servicio postal) al usuario del segundo dispositivo 116 fuera de banda, ya sea que la ClaveDeÁtomos 304 se guarde en el medio de almacenamiento 2206, directamente impresa en papel o algún otro objeto tangible, o codificado en papel u otro objeto tangible (por ejemplo, como un código QR o código de barras). En otro modo de realización, la persona que atomiza los datos de usuario 104 puede llamar al usuario destinado a desatomizar los datos 104 y puede proporcionar verbalmente la ClaveDeÁtomos 304 por teléfono. En otro modo de realización, la ClaveDeÁtomos 304 puede comunicarse mediante una transmisión de datos a través de un teléfono.In an alternative embodiment, Atom Book 3702 may be encoded into a hardware device or device that is required to be connected to a deatomization computer to deatomize the data. In another embodiment, the Atomic Book 3702 can be delivered out of band by courier or by the postal service. In another embodiment, Atomic Book 3702 may be provided by telephone, either verbally or as a data transmission. In alternative embodiments, AtomKey 304 may be delivered in person (or by courier or postal service) to the user of the second out-of-band device 116, whether the AtomKey 304 is stored in storage medium 2206, directly printed on paper or some other tangible object, or encoded on paper or another tangible object (such as a QR code or barcode). In another embodiment, the person who atomizes the user data 104 can call the user intended to de-atomize the data 104 and can verbally provide the AtomKey 304 by telephone. In another embodiment, AtomKey 304 may communicate by data transmission over a telephone.
Las FIGURAS 33-37 y 39-40 divulgan la transferencia de información hacia y desde los medios de almacenamiento 2206 y los medios de almacenamiento en la nube 110. En modos de realización alternativos, cualquiera de dichos medios (ya sea divulgado en las figuras como medios de almacenamiento 2206 o medios de almacenamiento en la nube 110) puede ser local o remoto respecto al ordenador que realiza la atomización, puede ser un medio de almacenamiento en red, puede ser un medio de almacenamiento empresarial, pueden ser medios de almacenamiento distribuidos, o pueden ser medios de almacenamiento en la nube. Diversos modos de realización pueden incluir protección para datos almacenados en cualquier medio de almacenamiento físico (incluyendo unidad USB, disco duro, tarjeta NFC, teléfono inteligente o dispositivo móvil), así como almacenamiento en la nube o distribuido.FIGURES 33-37 and 39-40 disclose the transfer of information to and from storage media 2206 and cloud storage media 110. In alternative embodiments, any such media (whether disclosed in the figures as storage media 2206 or cloud storage media 110) can be local or remote with respect to the computer that performs the atomization, it can be a network storage medium, it can be a business storage medium, it can be distributed storage media, or they can be cloud storage media. Various embodiments can include protection for data stored on any physical storage medium (including USB drive, hard drive, NFC card, smartphone, or mobile device), as well as cloud or distributed storage.
Los modos de realización divulgados pueden variarse alterando el orden de las funciones u operaciones divulgadas u omitiendo o duplicando funciones u operaciones. Se pueden combinar diversas características de los modos de realización con características de otros modos de realización. Los modos de realización y ejemplos divulgados no son limitativos. The disclosed embodiments may be varied by altering the order of the disclosed functions or operations or by omitting or duplicating functions or operations. Various features of the embodiments can be combined with features of other embodiments. The disclosed embodiments and examples are not limiting.
Claims (14)
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US201461977830P | 2014-04-10 | 2014-04-10 | |
US201562102266P | 2015-01-12 | 2015-01-12 | |
PCT/US2015/025419 WO2015157699A1 (en) | 2014-04-10 | 2015-04-10 | Method and system for securing data |
Publications (1)
Publication Number | Publication Date |
---|---|
ES2760627T3 true ES2760627T3 (en) | 2020-05-14 |
Family
ID=54265303
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
ES15777161T Active ES2760627T3 (en) | 2014-04-10 | 2015-04-10 | Procedure and system to secure the data |
Country Status (5)
Country | Link |
---|---|
US (2) | US9292700B2 (en) |
EP (1) | EP3129912B1 (en) |
DK (1) | DK3129912T3 (en) |
ES (1) | ES2760627T3 (en) |
WO (1) | WO2015157699A1 (en) |
Families Citing this family (29)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US10757187B2 (en) | 2009-10-29 | 2020-08-25 | Pure Storage, Inc. | Streaming all-or-nothing encoding with random offset support |
US10146850B2 (en) | 2012-10-30 | 2018-12-04 | FHOOSH, Inc. | Systems and methods for collecting, classifying, organizing and populating information on electronic forms |
US20170277774A1 (en) * | 2012-10-30 | 2017-09-28 | FHOOSH, Inc. | Systems and methods for secure storage of user information in a user profile |
EP3129912B1 (en) | 2014-04-10 | 2019-09-11 | Atomizer Group, LLC | Method and system for securing data |
US10579823B2 (en) | 2014-09-23 | 2020-03-03 | Ubiq Security, Inc. | Systems and methods for secure high speed data generation and access |
WO2016049227A1 (en) | 2014-09-23 | 2016-03-31 | FHOOSH, Inc. | Secure high speed data storage, access, recovery, and transmission |
WO2016082857A1 (en) | 2014-11-24 | 2016-06-02 | Nec Europe Ltd. | Method for encrypting data for distributed storage |
US9509689B1 (en) * | 2015-05-12 | 2016-11-29 | Victoria Kien Man Teng | Security for cloud systems and virtualization cloud systems, mobile cloud systems and mobile virtualization cloud systems, and computer clusters and mobile device clusters |
US20170244685A1 (en) * | 2015-06-10 | 2017-08-24 | Thalonet, Inc. d/b/a Haste | Multipath demultiplexed network encryption |
US10419401B2 (en) * | 2016-01-08 | 2019-09-17 | Capital One Services, Llc | Methods and systems for securing data in the public cloud |
WO2017156300A1 (en) * | 2016-03-09 | 2017-09-14 | Bitspray Corporation | Secure file sharing over multiple security domains and dispersed communication networks |
SG11201808929PA (en) * | 2016-06-13 | 2018-11-29 | Fhoosh Inc | Systems and methods for secure storage of user information in a user profile |
US10691558B1 (en) * | 2016-09-22 | 2020-06-23 | Amazon Technologies, Inc. | Fault tolerant data export using snapshots |
US10454892B2 (en) | 2017-02-21 | 2019-10-22 | Bank Of America Corporation | Determining security features for external quantum-level computing processing |
US10447472B2 (en) | 2017-02-21 | 2019-10-15 | Bank Of America Corporation | Block computing for information silo |
CN110914826B (en) | 2017-04-27 | 2024-03-12 | 金融与风险组织有限公司 | System and method for distributed data mapping |
AU2018256929B2 (en) | 2017-04-27 | 2023-02-16 | Financial & Risk Organisation Limited | Systems and methods for identity atomization and usage |
US10965448B1 (en) * | 2017-05-03 | 2021-03-30 | Board Of Trustees Of The University Of Illinois | Dynamic distributed storage for scaling blockchain |
CA3071965C (en) * | 2017-08-10 | 2024-01-16 | Shardsecure, Inc. | Method for securing data utilizing microshard fragmentation |
GB2567146B (en) * | 2017-09-28 | 2022-04-13 | Red Flint Llp | Method and system for secure storage of digital data |
CN110110176B (en) * | 2018-02-01 | 2021-10-01 | 新奥科技发展有限公司 | Data display method and device |
CN110110010A (en) * | 2018-02-01 | 2019-08-09 | 新奥科技发展有限公司 | Data processing method and device |
US11349656B2 (en) | 2018-03-08 | 2022-05-31 | Ubiq Security, Inc. | Systems and methods for secure storage and transmission of a data stream |
CN110321727A (en) | 2018-03-29 | 2019-10-11 | 阿里巴巴集团控股有限公司 | The storage of application information, processing method and processing device |
US10903979B2 (en) * | 2018-11-30 | 2021-01-26 | International Business Machines Corporation | Batched execution of encryption operations |
CN109995876B (en) * | 2019-04-11 | 2022-04-19 | 深圳市永兴元科技股份有限公司 | File transmission method, device, system and computer storage medium |
US11138158B2 (en) | 2019-05-20 | 2021-10-05 | Callplex, Inc. | Binding a local data storage device to remote data storage |
CN111611022B (en) * | 2020-04-26 | 2023-12-15 | 支付宝(中国)网络技术有限公司 | Data processing method, device, equipment and system for applet application |
US12010218B2 (en) | 2021-10-29 | 2024-06-11 | Google Llc | Managing data availability on encryption key status changes in replicated storage systems |
Family Cites Families (29)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US5485474A (en) | 1988-02-25 | 1996-01-16 | The President And Fellows Of Harvard College | Scheme for information dispersal and reconstruction |
US6868495B1 (en) | 1996-09-12 | 2005-03-15 | Open Security Solutions, Llc | One-time pad Encryption key Distribution |
AU1060499A (en) * | 1997-08-28 | 1999-03-16 | Syndata Technologies, Inc. | Encryption system for secure data |
US8677505B2 (en) | 2000-11-13 | 2014-03-18 | Digital Doors, Inc. | Security system with extraction, reconstruction and secure recovery and storage of data |
US20060045270A1 (en) | 2001-05-14 | 2006-03-02 | Privicy Inside Ltd. | System and method for information protection by navigation and concealment |
US7171493B2 (en) | 2001-12-19 | 2007-01-30 | The Charles Stark Draper Laboratory | Camouflage of network traffic to resist attack |
US20030188153A1 (en) | 2002-04-02 | 2003-10-02 | Demoff Jeff S. | System and method for mirroring data using a server |
CA2584525C (en) * | 2004-10-25 | 2012-09-25 | Rick L. Orsini | Secure data parser method and system |
US7966495B2 (en) | 2005-03-21 | 2011-06-21 | Revinetix, Inc. | Conserving file system with backup and validation |
WO2007011036A1 (en) * | 2005-07-22 | 2007-01-25 | Sophia Co., Ltd. | Data management device, data management method, data processing method, and program |
US7546427B2 (en) | 2005-09-30 | 2009-06-09 | Cleversafe, Inc. | System for rebuilding dispersed data |
US20080060085A1 (en) * | 2006-03-10 | 2008-03-06 | Jan Samzelius | Protecting Files on a Storage Device from Unauthorized Access or Copying |
KR100737385B1 (en) * | 2006-06-19 | 2007-07-09 | 경희대학교 산학협력단 | Method for transmitting key data in the wireless sensor network |
US8468244B2 (en) | 2007-01-05 | 2013-06-18 | Digital Doors, Inc. | Digital information infrastructure and method for security designated data and with granular data stores |
JP5320678B2 (en) * | 2007-02-20 | 2013-10-23 | 日本電気株式会社 | Data distribution storage system, data distribution method, apparatus used therefor, and program thereof |
WO2008122918A2 (en) | 2007-04-06 | 2008-10-16 | Koninklijke Philips Electronics N.V. | Secure client-side embedding using multiple one-time-pads |
KR100926631B1 (en) * | 2007-09-14 | 2009-11-11 | (주)밀레니엄 포스 | Data security apparatus |
WO2009089015A1 (en) | 2008-01-07 | 2009-07-16 | Security First Corporation | Systems and methods for securing data using multi-factor or keyed dispersal |
US8838990B2 (en) | 2008-04-25 | 2014-09-16 | University Of Colorado Board Of Regents | Bio-cryptography: secure cryptographic protocols with bipartite biotokens |
US8656187B2 (en) | 2009-04-20 | 2014-02-18 | Cleversafe, Inc. | Dispersed storage secure data decoding |
CN106411909A (en) | 2009-11-25 | 2017-02-15 | 安全第公司 | Systems and methods for securing data in motion |
US8909858B2 (en) * | 2010-06-09 | 2014-12-09 | Cleversafe, Inc. | Storing encoded data slices in a dispersed storage network |
CN103229450B (en) * | 2010-08-11 | 2016-09-28 | 安全第一公司 | The system and method stored for safe multi-tenant data |
US8683231B2 (en) | 2010-12-27 | 2014-03-25 | Cleversafe, Inc. | Obfuscating data stored in a dispersed storage network |
EP2668759A1 (en) | 2011-01-27 | 2013-12-04 | Security First Corp. | Systems and methods for securing data |
KR101483127B1 (en) * | 2011-03-31 | 2015-01-22 | 주식회사 케이티 | Method and apparatus for data distribution reflecting the resources of cloud storage system |
EP2803001A1 (en) | 2011-10-31 | 2014-11-19 | Forsythe Hamish | Method, process and system to atomically structure varied data and transform into context associated data |
GB201206636D0 (en) | 2012-04-16 | 2012-05-30 | Maidsafe Net Ltd | Method of encrypting data |
EP3129912B1 (en) | 2014-04-10 | 2019-09-11 | Atomizer Group, LLC | Method and system for securing data |
-
2015
- 2015-04-10 EP EP15777161.9A patent/EP3129912B1/en active Active
- 2015-04-10 ES ES15777161T patent/ES2760627T3/en active Active
- 2015-04-10 DK DK15777161T patent/DK3129912T3/en active
- 2015-04-10 US US14/683,879 patent/US9292700B2/en active Active
- 2015-04-10 WO PCT/US2015/025419 patent/WO2015157699A1/en active Application Filing
-
2016
- 2016-03-18 US US15/073,724 patent/US9842217B2/en not_active Expired - Fee Related
Also Published As
Publication number | Publication date |
---|---|
EP3129912A1 (en) | 2017-02-15 |
US20150294118A1 (en) | 2015-10-15 |
DK3129912T3 (en) | 2019-12-16 |
US20160203323A1 (en) | 2016-07-14 |
EP3129912A4 (en) | 2017-09-06 |
US9292700B2 (en) | 2016-03-22 |
EP3129912B1 (en) | 2019-09-11 |
WO2015157699A1 (en) | 2015-10-15 |
WO2015157699A8 (en) | 2017-02-23 |
US9842217B2 (en) | 2017-12-12 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
ES2760627T3 (en) | Procedure and system to secure the data | |
US11516201B2 (en) | Encryption and decryption techniques using shuffle function | |
US10324892B2 (en) | Security via data concealment | |
US10097522B2 (en) | Encrypted query-based access to data | |
US10979221B2 (en) | Generation of keys of variable length from cryptographic tables | |
US11182247B2 (en) | Encoding and storage node repairing method for minimum storage regenerating codes for distributed storage systems | |
US10037330B1 (en) | Security via dynamic data movement in a cloud-based environment | |
US7565702B2 (en) | Password-based key management | |
CN111868728A (en) | Password-free security system for static data | |
CN105760764B (en) | Encryption and decryption method and device for embedded storage device file and terminal | |
US9419796B2 (en) | Method for storing and recovering data, utilization of the method in a storage cloud, storage server and computer program product | |
US10664439B2 (en) | Security via dynamic data movement in a cloud-based environment | |
CN105117635A (en) | Local data security protection system and method | |
AU2017308060B2 (en) | Devices and methods for enabling portable secure communication using random cipher pad cryptography | |
US11681499B2 (en) | Data set including a secure key | |
US20160124983A1 (en) | Secure compression | |
CN104794243B (en) | Third party's cipher text retrieval method based on filename | |
CN113326522A (en) | Data processing method, device, equipment and computer storage medium | |
CN114143098A (en) | Data storage method and data storage device | |
KR20220144810A (en) | Secret partitioning and metadata storage | |
US11626982B1 (en) | Systems and methods for maintaining confidentiality, integrity, and authenticity of the last secret | |
US11989325B1 (en) | Protecting membership in a secure multi-party computation and/or communication | |
CN116961889A (en) | Password saving and recovering method, device, equipment and storage medium | |
WO2023288117A9 (en) | Method for encrypted communication between systems using parallel key banks and reduced character sets |